安全KER - 安全资讯平台

LaunchAnywhere是安卓最为经典的漏洞类型之一，现在被Google称为Intent Redirection：https://support.google.com/faqs/answer/9267555?hl=en。

字节跳动无恒实验室
2022-11-07 14:30:09

469485次阅读

CVE

深入分析chrome IndexedDB沙箱逃逸漏洞：CVE-2021-30633

CVE

Chrome

IndexedDB

最近@hungtt28 在博客公开了他的fullchian利用，其中沙箱逃逸用到了CVE-2021-30633，无恒实验室之前也编写过该漏洞的相关利用，博客文章公开后也受到一些启发，下面将分享一下无恒实验室针对CVE-2021-30633漏洞的一些心得体会，希望与业内进行学习交流。

字节跳动无恒实验室
2022-02-24 10:30:00

429496次阅读

CVE

2021年物联网设备CVE天梯榜

CVE

时间飞逝，转眼间来到了2022年。新的一年即将开始，让我们来回顾一下2021年的物联网设备CVE情况。

IOTsec-Zone 物联网安全社区
2022-01-14 16:30:54

741876次阅读

CVE

回眸——CVE-2016-5195 脏牛漏洞浅析

CVE

DirtyCow

Kernel

要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏的态度以一个新手的角度，来对脏牛进行简单的分析。

D4ck
2021-07-28 14:30:19

449951次阅读 1

CVE

vCenter Server CVE-2021-21985 RCE分析

CVE

RCE

vCenter

VMware官方发布了VMware vCenter Server远程代码执行漏洞的风险通告，该漏洞是由360 Noah Lab的安全研究员Ricter Z发现的。

D4ck
2021-06-04 10:30:33

515624次阅读 2

物联网安全之MQTT渗透实战

本文主要研究在实际的应用中如何获取mqtt信息，以及获取的信息带来的潜在风险。

Tiger-Team
2020-08-31 16:45:37

881531次阅读 6

漏洞

firefox pwn 入门 - CVE-2019-11707 复现笔记

这篇文章主要复现了一下CVE-2019-11707 这个洞，大部分都是参考vigneshsrao 的分析文章, 这个漏洞是 Ionmonkey jit 实现上的漏洞，最终可以导致类型混淆。

rtfingc
2020-05-26 10:30:30

727945次阅读 3

CVE

Fuzzing ImageIO：iOS图像解析0click攻击

CVE

iOS

Fuzzing

这篇博客将讨论图像格式解析器这个老套的漏洞，以流行的Messenger应用无交互触发这一崭新的方式。

王晨晓
2020-05-09 15:00:36

678268次阅读 1

CVE

CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析

这篇文章中，参考zdi上的writeup, 我会分析这个漏洞的成因，然后写一下这个洞的 exp，纯属个人笔记，理解有误的地方欢迎指正。

rtfingc
2020-04-20 16:30:50

889187次阅读 6

CVE

CVE-2020-8835：Linux eBPF模块verifier组件漏洞分析

CVE

BPF

Linux Kernel

bpf系统调用执行一系列与extended Berkeley Packet Filters相关的操作，eBPF与传统的BPF相似，作用为过滤网络包。

DaJun
2020-04-20 15:30:53

823492次阅读 1