安全KER - 安全资讯平台

CVE-2022-21882 bypass CVE-2021-1732

2022年1月份，微软补丁日修补了一个CVE编号为CVE-2022-21882的漏洞，该漏洞模块为win32k，经过分析该漏洞为2021年Bitter组织对国内攻击时用到的CVE-2021-1732 本地提权漏洞的绕过，目前已经通过对比补丁已经写出了可以利用的EXP。

360 混天零实验室
2022-03-16 11:00:24

380078次阅读

漏洞分析

Windows内核提权漏洞CVE-2018-8120分析 - 下

前文再续，书接上一回《Windows内核提权漏洞CVE-2018-8120的分析·上》（https://www.anquanke.com/post/id/241057）

鲸落
2021-07-28 10:00:20

424251次阅读

漏洞分析

CVE-2021-22555 linux内核提权

漏洞分析

linux

内核漏洞

该漏洞作者Andy Nguyen (theflow@) ，writeup已经公开。

helon
2021-07-27 14:30:26

544163次阅读

提权

CVE-2021-33739&CVE-2021-26868 内核漏洞分析

提权

内核漏洞

原exp公开的时期为2021年4月份，其实包含了两个漏洞，exp作者应该也不知道，微软也不知道，微软只修复了内核中的漏洞，并没有修复应用层的漏洞，应用层漏洞的触发只需要szBuffer[0]和szBuffer[1]中的保存的handley一样即可

与时尽现。
2021-06-28 10:00:04

543661次阅读 3

补丁分析

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提权漏洞，最终实现其验证和利用代码。分析和调试的过程将在 Windows 7 x86 SP1 基础环境的虚拟机中进行。

leeqwind
2018-05-16 15:58:12

639788次阅读 2

漏洞利用

Save and Reborn GDI data-only attack from Win32k TypeIsolation

漏洞利用

内核漏洞

技术分析

微软在Windows 10引入了win32k类型隔离用来缓解GDI object这种方式，在对win32kbase.sys中typeisolation实现逆向工程中发现微软在设计类型隔离这种缓解措施时的一处失误，在本文中我将与大家分享这个攻击方案思路。

360vulcan team
2018-05-07 17:12:02

433026次阅读 1

linux内核漏洞调试：配置双机调试环境

内核调试的坑实在太深，一开始参考了muhe师傅的文章用gdb+qemu调，然后编译了kernel 4.x之后，编译不报错。

sakura
2018-04-24 11:00:46

494642次阅读 3

macOS

苹果AMDRadeonX4150内核中竟有一个未被修复的漏洞？

macOS

内核漏洞

苹果的AMDRadeonX4150 kext竟然会触发一个内核漏洞？这又是为何？

WisFree
2018-01-24 17:00:33

329742次阅读