Writeups de CTF: web, pwn, reverse, crypto, forense y más.https://writeups.g01x5.com.br/https://writeups.g01x5.com.br/es/writeups/flagyard/snaparchive/https://writeups.g01x5.com.br/es/writeups/flagyard/snaparchive/Path Traversal en la creación de backups de SnapArchive escala a Argument Injection en tar (RCE) hasta la flag guardada en una variable de entorno.Tue, 25 Aug 2026 00:00:00 GMTwebpath-traversalargument-injectiontarrcegtfobinshttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/atalho/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/atalho/"Atalho" não é força de expressão: bastam 4 caracteres no fim do endereço — .css — pra o site achar que você está pedindo só uma imagem ou um estilo visual, e não a página protegida por trás dele.Sat, 22 Aug 2026 00:00:00 GMTwebcache-deceptionauth-bypasshttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/cacho/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/cacho/Por trás de "Cacho" está um nome ainda mais literal, "lote": o desafio é sobre pedir várias coisas de uma vez, numa cesta só — e bastava UM item legítimo no meio do cacho pra o sistema confiar, errado, em todos os outros.Sat, 22 Aug 2026 00:00:00 GMTwebidorbatch-authorizationhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/carimbo/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/carimbo/"Carimbo" é o nome certo pra algo que deveria provar que uma informação é autêntica e não foi adulterada — só que a própria "prova" que o sistema mostrava publicamente virou a ferramenta usada pra falsificar esse carimbo.Sat, 22 Aug 2026 00:00:00 GMTwebjwtalgorithm-confusionhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/chaveiro/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/chaveiro/"Chaveiro" é o personagem certo: o sistema deixa você mesmo indicar qual chave deve confirmar sua identidade — e apontando pra um lugar vazio, a "chave" usada também fica vazia, e qualquer pessoa consegue usá-la pra se passar por administrador.Sat, 22 Aug 2026 00:00:00 GMTwebjwtkid-header-injectionhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/confere/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/confere/O nome é irônico de propósito: a única coisa que a rota de "Confere" não confere de verdade é a senha — um jeito inesperado de perguntar "e se eu simplesmente não mandar nada" foi o suficiente pra passar direto pela checagem.Sat, 22 Aug 2026 00:00:00 GMTwebtype-confusionapihttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/duplo/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/duplo/"Duplo" é o nome mais literal do lote: a exploração inteira é mandar a mesma informação duas vezes no mesmo pedido — uma parte do sistema olha pra primeira cópia, a outra usa a segunda, e ninguém tinha percebido a diferença.Sat, 22 Aug 2026 00:00:00 GMTwebhttp-parameter-pollutionhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/esquema/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/esquema/"Esquema" é literalmente a lista de informações que você pode escolher receber de volta — só que ninguém filtrou essa lista, e dava pra pedir informações internas que nunca deveriam estar disponíveis.Sat, 22 Aug 2026 00:00:00 GMTwebidorover-fetchinghttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/matiz/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/matiz/"Matiz" é, literalmente, tom de cor — o app deixa você personalizar a aparência da sua conta. O problema é que a função que salva essa personalização foi longe demais: ela deixava alterar praticamente qualquer configuração interna do sistema, não só as cores.Sat, 22 Aug 2026 00:00:00 GMTwebprototype-pollutionattribute-injectionhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/moldura/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/moldura/Uma "moldura" devia só emoldurar seu texto numa pré-visualização — mas aqui o sistema tratou o que você digitou como parte de si mesmo, executando em vez de simplesmente exibir, o que abriu caminho pro controle total do servidor.Sat, 22 Aug 2026 00:00:00 GMTwebsstijinja2rcehttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/nota/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/nota/"Nota" é, literalmente, um app de anotações — e a ironia é dupla: a própria flag mora dentro de uma nota comum, que qualquer pessoa logada conseguia ler, mesmo sem nenhuma relação com quem criou aquela nota.Sat, 22 Aug 2026 00:00:00 GMTwebidorhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/pergaminho/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/pergaminho/Por que "Pergaminho"? Porque o desafio importa "contratos" num formato de documento bem antigo — e formato antigo, vulnerabilidade clássica: dava pra esconder, dentro do próprio documento, um pedido pra que o servidor lesse arquivos do seu próprio disco.Sat, 22 Aug 2026 00:00:00 GMTwebxxehttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/sede/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/sede/Por que "Sede"? Porque o alvo final é literalmente a matriz de uma empresa que você nunca deveria acessar — chegando lá ao explorar uma discordância entre a portaria que checa sua identidade e o corredor interno que decide pra onde você realmente vai.Sat, 22 Aug 2026 00:00:00 GMTwebpath-traversalauth-bypassedge-routinghttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/comporta/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/comporta/"Comporta" é a metáfora perfeita: a represa que devia conter os dados transborda, e a correnteza vai parar exatamente no lugar da memória do programa que decide o que executar em seguida.Fri, 21 Aug 2026 00:00:00 GMTpwnbuffer-overflowret2winhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/malote-seguro/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/malote-seguro/"Malote Seguro" promete segurança em dobro — no nome e numa proteção de memória do próprio sistema. As duas caíram juntas: um erro clássico de gerenciamento de memória bastou pra desmontar essa proteção e sequestrar o controle do programa.Fri, 21 Aug 2026 00:00:00 GMTpwnuse-after-freeheapsafe-linkinghttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/orbita/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/orbita/"Órbita" é algo que sobe e depois volta: uma primeira falha faz o sistema revelar, sem querer, um endereço interno de memória; uma segunda falha usa exatamente esse endereço pra assumir o controle do programa.Fri, 21 Aug 2026 00:00:00 GMTpwnformat-stringbuffer-overflowrophttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/pauta/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/pauta/"Pauta" era pra ser a regra que restringe o que pode ser recarregado na memória do programa — só que a regra checava apenas QUEM estava sendo carregado, nunca O QUE esse alguém fazia ao ser carregado, e essa brecha foi suficiente pra rodar comandos no servidor.Fri, 21 Aug 2026 00:00:00 GMTwebpickledeserializationrcehttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/rubrica-digital/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/rubrica-digital/Por que "Rubrica Digital"? Porque o app promete endossar eletronicamente cláusulas confidenciais com uma assinatura digital — só que assinar duas versões quase idênticas do mesmo texto, do jeito errado, deixa pistas matemáticas suficientes pra reconstruir o conteúdo secreto sem nunca quebrar a chave.Fri, 21 Aug 2026 00:00:00 GMTcryptorsafranklin-reiterhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/vendix/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/vendix/Por que "Vendix"? Soa como o nome de um fabricante de dispositivo genérico — e é exatamente essa caixa-preta que o desafio simula: sem nenhum acesso ao programa por dentro, só uma resposta do aparelho que vazava, por acidente, pedaços de memória suficientes pra assumir o controle do sistema no escuro.Fri, 21 Aug 2026 00:00:00 GMTpwnret2winblind-exploitationstack-canary-leakhttps://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/vitrola/https://writeups.g01x5.com.br/es/writeups/infinity-ctf-2026/vitrola/Por que "Vitrola"? Porque ela pede uma música e "toca" sua resposta de volta — só que o toca-discos repete o seu pedido sem nenhum cuidado, e pedir do jeito certo fazia a vitrola "tocar" pedaços da própria memória do programa, até a flag aparecer.Fri, 21 Aug 2026 00:00:00 GMTpwnformat-string