VBScript

cover

对疑似CVE-2016-0189原始攻击样本的调试

去年10月底，我得到一个与大众视野中不太一样的CVE-2016-0189利用样本。本文我将描述该CVE-2016-0189样本的利用方式，读者在后面将会看到，利用过程中的错位手法和CVE-2014-6332，CVE-2017-0149，CVE-2018-8174以及CVE-2018-8373几乎一致。

银雁冰
2019-06-13 15:30:14

331821次阅读

cover

VBScript in 2018

笔者在学习了部分研究报告和调试了部分PoC后，决定对2018年VBScript的漏洞做个简单的归类总结，与大家分享，希望对关于VBScript的漏洞挖掘和分析有所帮助。但水平有限，文中错误之处恳请斧正。

iamelli0t
2019-02-14 17:15:51

412378次阅读 3

cover

Windows VBScript引擎远程执行代码漏洞之CVE-2018-8373分析与复现

VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

四维创智
2018-11-27 15:35:07

294535次阅读

cover

VBScript引擎远程代码执行漏洞之CVE-2018-8174分析与利用（更新）

VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

四维创智
2018-11-16 14:30:51

310662次阅读 1

cover

深入研究VBScript

4月下旬，我们发现了一个漏洞并对其发表了一篇报告CVE-2018-8174，这是我们的沙盒在Internet Explorer中发现的一个新0day漏洞，该漏洞使用了漏洞CVE-2014-6332的poc中一种常用的技术。

ZGBS
2018-07-06 11:00:47

182961次阅读