Cyber Jawara 2017 Final - echo (pwn 200)

Diberikan sebuah file elf binary 64 bit dengan nama echo Dengan proteksi sebagai berikut Berikut adalah hasil decompile menggunakan IDA pro Dari hasil decompile IDA pro dipastikan binary tersebut vulnerable terhadap Buffer Overflow karena menggunakan fungsi “gets()” yang tidak memfilter panjang inputan. Dengan asumsi bahwa ASLR pada mesin dalam keadaan ON dan binary tersebut di proteksi dengan NX bit yang tidak memungkinkan untuk eksekusi shellcode, sehingga teknik yang digunakan adalah ROP ( Return Oriented Programming).
Read more →

Write Up Cyber Jawara 2017

Read more →