提权

cover

CVE-2022-21882 bypass CVE-2021-1732

2022年1月份，微软补丁日修补了一个CVE编号为CVE-2022-21882的漏洞，该漏洞模块为win32k，经过分析该漏洞为2021年Bitter组织对国内攻击时用到的CVE-2021-1732 本地提权漏洞的绕过，目前已经通过对比补丁已经写出了可以利用的EXP。

360 混天零实验室
2022-03-16 11:00:24

380045次阅读

cover

CVE-2021-43226 漏洞分析

2021年12月15日，微软patch thuesday发布新补丁后，我们观察到Windows Common Log File System Driver 模块修复了一个Elevation of Privilege 类型的漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226，通过分析补丁目前已经写出了POC。

360 混天零实验室
2022-01-04 12:00:51

530873次阅读

cover

CVE-2021-33739&CVE-2021-26868 内核漏洞分析

原exp公开的时期为2021年4月份，其实包含了两个漏洞，exp作者应该也不知道，微软也不知道，微软只修复了内核中的漏洞，并没有修复应用层的漏洞，应用层漏洞的触发只需要szBuffer[0]和szBuffer[1]中的保存的handley一样即可

与时尽现。
2021-06-28 10:00:04

543570次阅读 3

cover

Linux Kernel KPTI保护绕过

最近做题遇到一种错误，当执行ROP返回用户态时会报一个段错误。后面了解到是因为内核开启了KPTI保护。于是本篇文章主要讲述针对这种保护的绕过方法。

Aone
2021-06-02 17:30:42

636584次阅读 4

cover

Windows Telemetry Service提权漏洞分析

Telemetry Service

在本文中，我们将分析“Connected User Experiences and Telemetry Service”（互联用户体验和遥测服务），也就是diagtrack服务。本文涉及到与NTFS相关的一些术语，因此大家需要对相关背景有所了解。

興趣使然的小胃
2020-07-06 11:00:40

443415次阅读

cover

Printer Spoofer：在Windows 10及Server 2019上滥用Impersonation权限

Printer Spoofer

这里我想讨论的是如何结合非常知名的两种技术，将权限从LOCAL SERVICE或者NETWORK SERVICE提升至SYSTEM。

興趣使然的小胃
2020-05-08 14:30:41

544260次阅读

cover

CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析

这篇文章中，参考zdi上的writeup, 我会分析这个漏洞的成因，然后写一下这个洞的 exp，纯属个人笔记，理解有误的地方欢迎指正。

rtfingc
2020-04-20 16:30:50

889187次阅读 6

cover

CVE-2020-0787：未公开RPC函数中的提权漏洞分析

本文介绍了我在Background Intelligent Transfer Service（BITS，后台智能传输服务）中发现的一个任意文件移动漏洞，这是Windows 10中的一个特权文件操作滥用问题。

興趣使然的小胃
2020-03-13 16:30:12

928247次阅读

cover

linux "io_uring" 提权漏洞(CVE-2019-19241)分析

“io_uring” 是Linux在5.1版本开始添加的异步IO机制，5.3 版本的内核添加了sendmsg的支持，没有考虑到权限的问题，可能导致权限提升。

rtfingc
2020-03-13 14:30:46

933508次阅读

cover

CVE-2019-18683 linux v4l2 漏洞分析

CVE-2019-18683是 linux v4l2 子系统上的一个竞争漏洞，潜伏时间长达5年，Alexander Popov在OffensiveCon 2020上披露了漏洞细节。影响vivid驱动，最终造成uaf，有可能可以做本地提权。

rtfingc
2020-03-06 16:30:02

946622次阅读 5