UAF

cover

不同libc版本下UAF的利用手法总结

由于现在CTF比赛中，pwn方向涉及的libc版本众多，不同版本之间的堆块在组织方式上都有差别，刚开始学习的堆的朋友们大多数都是从最经典的UAF来入手的，本文来通过同一个UAF的demo程序，和大家一起大家交流学习下下不同版本libc下的利用手法，包括libc2.23，libc2.27，libc2.31和libc2.32下的利用手法。

lemon
2021-06-10 15:30:02

1070318次阅读 2

cover

CVE-2020-0674的分析与移植记录

CVE-2020-0674是被APT组织Darkhotel所利用的一个漏洞，完整的APT分析可以阅读360 核心安全技术博客上的一篇文章。

ty.
2020-08-19 10:00:05

414091次阅读 45

cover

CVE-2020-3947：VMware DHCP组件UAF漏洞分析

自从Pwn2Own在2016年引入虚拟化类别以来，从客户机到宿主机的逃逸一直都是比赛的亮点，今年也不例外。ZDI计划中也包含客户机到宿主机的逃逸漏洞。

興趣使然的小胃
2020-04-07 14:30:06

682383次阅读 1

cover

CVE-2019-18683 linux v4l2 漏洞分析

CVE-2019-18683是 linux v4l2 子系统上的一个竞争漏洞，潜伏时间长达5年，Alexander Popov在OffensiveCon 2020上披露了漏洞细节。影响vivid驱动，最终造成uaf，有可能可以做本地提权。

rtfingc
2020-03-06 16:30:02

946622次阅读 5

cover

CVE-2019-1215：Windows内核ws2ifsl.sys中UAF漏洞分析

这篇文章主要介绍ws2ifsl.sys中最近修补的UAF漏洞（CVE-2019-1215），这个漏洞可用于本地特权提升。

qwert
2020-01-09 16:00:17

1411219次阅读 1

cover

IE漏洞学习笔记（二）：UAF释放后重用

UAF漏洞全称为use after free，即释放后重用。漏洞产生的原因，在于内存在被释放后，但是指向指针并没有被删除，又被程序调用。比较常见的类型是C++对象，利用UAF修改C++的虚函数表导致的任意代码执行。

Migraine殇
2019-11-11 16:30:38

1227848次阅读 7

cover

从BinDiff到0day：IE浏览器UAF漏洞分析

微软在9月份的周二补丁日修复了CVE-2019-1208。我通过BinDiff（一款二进制代码分析工具）发现了这个缺陷，编写了一个PoC来演示如何在Windows 10 RS5系统中利用该漏洞。

興趣使然的小胃
2019-09-17 10:45:54

592518次阅读

cover

Firefox UAF漏洞分析

2018年12月，Mozila修复了CVE-2018-18492，这是一个与select元素有关的UAF漏洞，在本文中，我们将与大家分享这个UAF漏洞以及相关补丁的具体细节。

興趣使然的小胃
2019-07-02 14:30:23

572195次阅读 1

cover

【缺陷周话】第11期：释放后使用（UAF）

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

奇安信代码卫士
2018-11-26 15:29:58

332425次阅读 1

cover

Edge Inline Segment Use After Free漏洞分析

在今个月的微软补丁里,修复了我报告的4个漏洞,我将会一一讲解这些漏洞.因为我写的这些文章都是用我的空余时间写的,因为每天还有大量的工作和需要休息,而且这个博客也是一个非公的私人博客,所以我不能保证更新的时间.

360vulcan team
2018-09-20 15:29:50

399146次阅读