安全KER - 安全资讯平台

漏洞分析

Windows内核提权漏洞CVE-2018-8120分析 - 下

漏洞分析

渗透测试

二进制

内核漏洞

前文再续，书接上一回《Windows内核提权漏洞CVE-2018-8120的分析·上》（https://www.anquanke.com/post/id/241057）

鲸落
2021-07-28 10:00:20

424448次阅读

二进制

CSGO：可靠的远程代码执行

二进制

可以说能够造就反恐精英:全球攻势（这里简称“CS : GO”）如此火爆的因素之一就是它允许玩家对自己的社区服务器进行托管。这些社区服务器支持免费下载和安装，并且还拥有高自由度的定制功能。服务器的管理员们可以创建并部署应用像是地图这样的自定义资产，从而向玩家们提供更多富有创意的游戏模式。

天真蓝
2021-06-17 17:30:47

542076次阅读 2

二进制

杀软的无奈-手工构建免杀的ELF文件（四）

二进制

上一节我们利用模拟执行工具 unicorn 分析了 metasploit 生成的 shellcode 的执行过程和编码器 x86/shikata_ga_nai 的解码逻辑，并依据 metasploit 的源代码分析了 payload 的生成过程。

wonderkun
2021-06-17 10:00:10

500819次阅读 2

二进制

杀软的无奈-metasploit的shellcode loader分析（三）

二进制

本文主要是通过编写一些自动化的工具来分析metepreter生成的linux平台的shellcode loader，以及解释一些常用的编码器的工作过程。

wonderkun
2021-06-15 10:00:22

447991次阅读

二进制

杀软的无奈-最简单的免杀（二）

二进制

本文的核心目标是为了能够免杀任意的二进制，而不仅仅是为了免杀msf生成的shellcode，注意跟其他文章的区别

wonderkun
2021-06-11 10:30:42

869003次阅读 1

渗透测试

Windows内核提权漏洞CVE-2018-8120分析 - 上

渗透测试

二进制

因一次需要提权时，苦于查找安全可行的Exploit，加上一直对二进制漏洞心怀仰慕，所以花了点时间从底层研究一下漏洞原理及漏洞利用的编写，因为是从零开始，在摸索的过程中也踩了不少坑，记录下来，以供借鉴和回顾。

鲸落
2021-06-08 10:00:13

490092次阅读

招聘

招聘 | 360云安全研究院期待您的加入！

360云安全研究院专注于前沿云安全研究，目前拥有丰富的针对主流虚拟化平台的漏洞检测及防护经验，助力基于360安全大脑服务体系为政企单位提供完整的云安全解决方案，致力于保卫云平台及云应用安全。

360云安全
2020-08-20 17:30:09

323235次阅读 1

基于纯软件环境的AVR逆向分析

AVR单片机是Atmel公司于1997年推出的RISC单片机。其中，RISC意为精简指令系统计算机。与CISC（复杂指令系统计算机）不同，RISC优选使用频率最高的简单指令，避免复杂指令，并固定指令宽度，减少指令格式和寻址方式种类，从而缩短指令周期，提升运行速度。

Tiger-Team
2020-04-08 15:42:01

863938次阅读 1

house-of-husk学习笔记

在BUU群里看到glzjin师傅的每日推送，看到了一个有趣的glibc新型攻击方式，自己实践了一下，感觉还是挺好用的，在某些情况下比传统攻击更方便，这里结合源码和自己的调试和大家分享一下。

xmzyshypnc
2020-04-07 15:30:44

818560次阅读 4

浏览器

浏览器漏洞：从数组越界到任意地址读写

浏览器

二进制

文本暂时不讨论堆利用本身，会分别讨论两个浏览器漏洞，利用漏洞实现了OOB之后，如何在开启ASLR的情况下完成地址泄漏，帮助读者完成Exploit的最后一公里。

Migraine殇
2020-02-06 15:30:37

1240713次阅读 4