hama7230 https://blog.hatena.ne.jp/hama7230/ ブログ未満のなにか https://hama.hatenadiary.jp/ はじめに 一人writeup advent calendarの1日目です。 1日1問分のwriteupを目標に頑張っていきます。 1日目の問題は、Blaze CTF 2018で出題された「blazeme」。 stack overflowを起点としたkernel exploit問題で初めての人にオススメです。 カーネルの情報 (セキュリティ機構など) 配布されたファイルは以下の通りで、blazeme.cが攻略対象のデバイスのソースコードである。 run.shが起動スクリプトになっている。 カーネルのバージョンは4.15で、smepやsmapは無効になっている。 % ls blazeme.c bz… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhama.hatenadiary.jp%2Fentry%2F2018%2F12%2F01%2F000100" title="Blaze CTF 2018 blazeme writeup - ブログ未満のなにか" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hama7230/20181127/20181127021431.png Hatena Blog https://hatena.blog 2018-12-01 00:01:00 rich https://hama.hatenadiary.jp/entry/2018/12/01/000100 1.0 100%