安全KER - 安全资讯平台

CVE

回眸——CVE-2016-5195 脏牛漏洞浅析

CVE

DirtyCow

Kernel

要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏的态度以一个新手的角度，来对脏牛进行简单的分析。

D4ck
2021-07-28 14:30:19

449969次阅读 1

Windows

Windows Kernel Exploitation Notes（一）——HEVD Stack Overflow

Windows

Kernel

本篇文章是Windows Kernel Exploitation Notes系列文章的第一篇HEVD Stack Overflow。

Gcow安全团队
2021-07-01 14:30:03

569411次阅读

Pwn

TSG6 sushi-da 内核部分分析

Pwn

Kernel

由于几乎什么保护也没开，所以我也就常规思路做，先考虑泄漏内核基地址，然后考虑控制RIP来劫持程序流。

Mech0n
2021-06-21 17:30:11

307713次阅读

Pwn

初见——从一道题入门kernel Pwn

Pwn

Kernel

初次做内核相关的题目，也算是为内核学习铺一铺路了，从一个新手的角度来看这道内核题目，简单介绍一下新手眼中的 kernel pwn。

D4ck
2021-06-21 16:30:07

418228次阅读 2

linux

linux内核（5.4.81）——网络模块源码分析（socket/udp/ip）

SOCK_CLOEXEC 和 SOCK_NONBLOCK是2.6.27版本后增加的sock类型。

povcfe
2021-06-18 16:30:15

503378次阅读

Pwn

PWN掉一款小型开源OS——续篇：内核态PWN

Pwn

CTF

Kernel

本篇文章是coooinbase这道题的内核态利用。作为上一篇文章PWN掉一款小型开源OS——用户态利用的续篇，本文将解决上文遗留下的一些问题，并分析从userland到kerneland的利用机会。

sung3r
2021-06-11 10:00:42

714007次阅读

提权

Linux Kernel KPTI保护绕过

提权

Kernel

KPTI

最近做题遇到一种错误，当执行ROP返回用户态时会报一个段错误。后面了解到是因为内核开启了KPTI保护。于是本篇文章主要讲述针对这种保护的绕过方法。

Aone
2021-06-02 17:30:42

636677次阅读 4

Windows

HEVD Window Kernel Exploit 02 - Arbitrary Overwrite

Windows

Kernel

HEVD

关于HEVD，这里简单介绍一下，这个项目其实就是一个故意写了各种漏洞的驱动程序，我们可以通过IOCTL的方式与之交互，从而触发其中的漏洞，对于学习内核来说是一个很棒的项目。

l1nk3d
2020-09-07 14:30:44

434427次阅读

利用USO服务将特权文件写入武器化

James Forshaw发现的DiagHub DLL loading技术已经非常有名了。每当你在Windows或一些第三方软件中发现SYSTEM权限的任意文件写漏洞时，你就可以用这一招来造成任意代码执行，而且不用重启。

红豚工作室
2020-07-16 15:00:49

384256次阅读

CVE-2020-1054分析

该文章对今年5月微软发布的安全漏洞CVE-2020-1054进行分析分析。

红豚工作室
2020-07-01 16:30:18

447994次阅读