安全KER - 安全资讯平台

NETGEAR Nighthawk R7000 httpd PreAuth RCE

探究NETGEAR R7000中的漏洞，其允许攻击者无需认证而执行任意代码。

新概念攻防实验室
2022-04-24 14:30:05

297324次阅读

Safe-Linking——针对 malloc 安全防护机制

在我们的最新研究中，我们提出了一种称为“Safe-Linking”的安全机制，用来保护malloc()的单向链表不被攻击者篡改。我们已经向核心开源代码库的维护者介绍了我们的方法，现在，它已经集成到最常见的标准库中：glibc（Linux）和uClibc-NG(嵌入式系统)。

qwert
2020-05-25 15:30:17

447269次阅读

本文介绍了我们在F-Secure Internet Gatekeeper应用中发现的一个漏洞，攻击者可利用该漏洞实现未认证远程代码执行效果。

興趣使然的小胃
2020-02-06 10:45:21

1072279次阅读

堆利用之单字节溢出（off-by-one）

大家好，今天的话题是迄今为止我最喜欢的堆利用开发技术（就Linux而言）——单字节溢出（off-by-one），该技术非常棒，尽管多年来malloc已经被强化了多次，但是它还是成功的绕过了所有的缓解措施。

牧野之鹰
2017-12-05 12:19:34

482765次阅读