Tag: bypass-stack-canary (8)

CSCV 2025 Jeopardy Final > HeapNote Revenge

Vulnerability: Chương trình tin rằng hàm input kích thước từ người dùng và kích thước trả về sử dụng cùng kiểu dữ liệu -> tin rằng đã nằm trong khoảng hợp lệ, tuy nhiên attacker có thể nhập kích thước gây tràn số, dẫn đến bypass các checks qua implicit cast -> stack buffer overflow.

stack-buffer-overflow return-address-overwrite fsop bypass-stack-canary heap-buffer-overflow out-of-bound file-pointer integer-vulnerability off-by-one-error great-chall
February 14, 2026 • November 16, 2025 • Medium

CSCV 2025 Preliminary > Hanoi Convention

Vulnerability: Chương trình tin rằng player_thoughts sẽ không chứa format string, tuy nhiên attacker có thể nhập format string do không validate, dẫn đến leak dữ liệu trên stack. Bên cạnh đó, chương trình cũng tin rằng, random_message_ptr luôn trỏ đến chuỗi hợp lệ, nhưng attacker có thể làm giả bằng cách buffer overflow trên vùng bss do không kiểm tra độ dài src so với dest khi strcpy().

stack-buffer-overflow return-address-overwrite rop format-string-bug bypass-stack-canary great-chall
February 14, 2026 • October 25, 2025 • Hard

GoogleCTF 2023 Quals > write-flag-where123

brute-force return-address-overwrite rop bypass-stack-canary stack-buffer-overflow /proc/self great-chall
February 14, 2026 • October 20, 2025 • Hard • 🧩 Puzzly

pwnable.tw > dubblesort

Vulnerability: Chương trình không kiểm tra số lượng số được nhập vào, dẫn đến buffer overflow trên stack, kết hợp với việc stack canary bị bypass do hành vi của hàm scanf().

return-address-overwrite bypass-stack-canary stripped-binary stack-buffer-overflow
February 7, 2026 • February 2, 2026 • Easy

DreamHack.io > 359 - Master Canary

master-canary bypass-stack-canary stack-buffer-overflow return-address-overwrite thread-local-storage
February 7, 2026 • January 17, 2026 • Easy

BtS 2025 > poniponi virus

Vulnerability: Chương trình tin rằng n > 0 khi sử dụng làm offset trên heap, nhưng cho phép nhập n với kiểu signed, dẫn đến ghi out-of-bound.

stack-buffer-overflow bypass-stack-canary brute-force static-binary /proc/self out-of-bound
January 13, 2026 • January 3, 2026 • Medium • 🧩 Puzzly

VCS Passport 2024 > PWN1

Vulnerability: Chương trình cho rằng kích thước được nhập vào sẽ không vượt quá 30 bytes, tuy nhiên trên thực tế được nhập 200 bytes -> stack buffer overflow và heap buffer overflow.

heap-buffer-overflow stack-buffer-overflow bypass-stack-canary return-address-overwrite
January 13, 2026 • December 12, 2025 • Medium

HTB Cyber Apocalypse CTF 2025: Tales from Eldoria > Contractor

Vulnerability: stack buffer overflow - improper length check in read().

brute-force bypass-stack-canary stack-buffer-overflow
January 13, 2026 • October 30, 2025 • Medium