/tags/ret2libc/Recent content in ret2libc on d3boHugo -- gohugo.ioenCopyright (c) 2025 HyasFri, 01 Aug 2025 00:00:00 +0000/ctf/pico/guessing-game-2/Fri, 01 Aug 2025 00:00:00 +0000/ctf/pico/guessing-game-2/#!/usr/bin/env python3 from pwn import * exe = ELF("./vuln_patched") context.binary = exe context.terminal = ['tmux', 'splitw', '-h'] gdb_script = ''' b main b *0x080487ce continue ''' def conn(): if args./ctf/htb-ctf/restaurant/Mon, 30 Jun 2025 00:00:00 +0000/ctf/htb-ctf/restaurant/leak libc & ret2libc/writeups/hackthebox/october/Wed, 27 Mar 2024 00:00:00 +0000/writeups/hackthebox/october/En esta máquina explotaremos un OctoberCMS con unas credenciales por defecto y una subida de archivos saltándonos una validación por extensión. En la escalada llevaremos a cabo un Buffer Overflow con una técnica llamada ret2libc con el ASLR (Aleatorización de las direcciones de la memoria.) activado/writeups/hackthebox/enterprise/Sat, 11 Nov 2023 00:00:00 +0000/writeups/hackthebox/enterprise/En este writeup vamos a estar resolviendo la máquina Enterprise de la plataforma de HackTheBox, Es una máquina medium muy interesante, Vamos a estar tocando enumeración web de Wordpress y Joomla, SQL injections, Vamos a escapar de un docker y por último vamos a explotar un Buffer overflow muy interesante con la técnica ret2libc