Capstone, a ovelha fora do rebanho
Toda a trilha passou por cinco vulnerabilidades famosas. Quatro delas davam ao atacante a mesma coisa no fim: rodar o próprio código no servidor (execução remota de código). UMA delas é diferente, nunca rodou código do atacante; ela só devolvia pedaços de memória que deviam ficar privados.
Em cases.txt estão as cinco, uma linha de evidência para cada (A a E), sem o nome. Use o que você aprendeu em cada desafio para reconhecê-las e diga qual é a que foge do padrão, a que apenas vazava memória.
Responda no formato de flag com o nome comum dessa vulnerabilidade, por exemplo tocaia{spectre} (que não é a resposta).
Arquivos do desafio
- Baixar
cases.txt
846 B · SHA-256 2ebf23d3b07410d5…
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.