Adobe Acrobat和Reader都是美国Adobe公司开发的非常流行的PDF文件阅读器。 Adobe Reader和Acrobat 7.1.4之前的7.x版本，8.1.7之前的8.x版本以及9.2之前的9.x版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助触发内存破坏的特制PDF文件执行任 ...
分类：
其他好文 时间：
2016-08-20 00:11:07
阅读次数：
188
中文翻译: from wooyun'drops 0x00 前言 这又是一篇来自全职赏金猎人Masato kinugawa的神作。一次双杀，用一篇报告拿下了两个CVE，分别是CVE-2015-6144和CVE-2015-6176。报告内容指出IE的XSS Filter在对XSS攻击进行屏蔽时，由于正则 ...
分类：
其他好文 时间：
2016-08-17 12:07:43
阅读次数：
166
CVE-2016-0822-MTK-drivers/misc/mediatek/connectivity/common/combo/linux/wmt_dev.c#1158 CVE-2016-0822 PoC : https://github.com/ScottyBauer/Android_Kern ...
CVE-2016-2502-drivers/usb/gadget/f_serial.c in the Qualcomm USB driver in Android.Buffer Overflow Vulnerability reported by #plzdonthackme, Soctt. ...
分类：
移动开发 时间：
2016-08-15 14:17:40
阅读次数：
187
0x00测试环境 使用环境 备注 操作系统 Ubuntu15.04 虚拟机 内核版本 3.19.0-15-generic 漏洞来源 /fs/overlayfs/inode.c Before 2015.12.11 EXP c 提权 0x01原理分析： 1）概述 通常的内核漏洞我们会想办法通过执行com ...
分类：
其他好文 时间：
2016-08-08 17:30:35
阅读次数：
434
[CNNVD]Adobe Reader和Acrobat 内存损坏漏洞(CNNVD-201308-479) Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。 Adobe ...
分类：
其他好文 时间：
2016-08-01 19:14:40
阅读次数：
454
[CNNVD]Microsoft Internet Explorer 8 远程执行代码漏洞(CNNVD-201305-092) Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。 Internet Expl ...
分类：
Web程序 时间：
2016-07-29 18:27:38
阅读次数：
655
泉哥并没有给书中的那个exp，而且感觉有点扯，如果能直接在exp中看出shellcode那还分析什么。。 总之用的是另一个exp，加载Adobe Reader用windbg挂载，打开exp，发现程序异常如下 ...
分类：
其他好文 时间：
2016-07-28 16:34:41
阅读次数：
457
受影响版本: opensshd(< =最新版本) CVE-2016-6210漏洞描述: 当我们使用ssh客户端去连接服务端的时候，如果向服务端发送一个大于10KB的密码，由于OpenSSH服务端会对user:password的组合，使用加密算法SHA256/SHA512进行加密。如果我们传输的是一个 ...
分类：
其他好文 时间：
2016-07-21 12:37:27
阅读次数：
120
HeartBleed Bug Heartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受... ...
分类：
其他好文 时间：
2016-07-16 00:47:53
阅读次数：
378
