CVE-2021-26411在野样本中利用RPC绕过CFG缓解技术的研究

漏洞概述     浏览器渲染进程漏洞利用的一般思路是：在利用漏洞获得用户态任意地址读写权限后，通过篡改DOM、js等对象的虚表函数指针劫持程序执行流，通过ROP…

 Further_eye 2021-04-29 14:39:58

10,585 0 6

深入分析Binder中的单指令竞态条件漏洞（三）

在本文中，我们将为读者深入介绍Binder中的单指令竞态条件漏洞及其利用方法。 （接上文） 漏洞利用策略 触发UAF漏洞是一回事，但是如何利用它实现代码执行又是另外一回事…

 mssp299 2021-01-07 15:59:19

9,720 0 3

深入分析Binder中的单指令竞态条件漏洞（二）

在本文中，我们将为读者深入介绍Binder中的单指令竞态条件漏洞及其利用方法。 （接上文） 从接收方线程中释放binder_work结构体 到此为止，我们只考察了发送方线…

 mssp299 2021-01-07 11:18:50

8,780 0 0

CVE-2020-3947: VMWARE DHCP组件UAF漏洞分析

本文分析2019年12月匿名研究人员在ZDI提交的安全漏洞——CVE-2020-3947。该漏洞影响VMware Workstation的DHCP服务器组件，攻击者利用该漏洞可以从guest OS进行…

 ang010ela 2020-04-21 17:13:40

10,391 0 10

【翻译】看我如何利用PHP的0day黑掉Pornhub并获得2W美刀奖励

漏洞发现在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到了影响，例如下面两个URL：http://www.…

 ChaMd5安全团队 2019-11-28 10:05:28

20,716 1 11