/*
本文章由 莫灰灰 编写，转载请注明出处。
作者：莫灰灰 邮箱： minzhenfei@163.com
*/
1. 漏洞描述
在处理DIAG设备的ioctl系统调用参数时，一些未经验证的引用自用户层的不可信指针被使用了。对于本地安装的应用程序来说，可以使用这个漏洞来实施拒绝服务攻击，或者在内核下执行任意代码。
2. 漏洞分析
} else if ...
分类：
移动开发 时间：
2014-07-02 07:04:37
阅读次数：
290
/*
本文章由 莫灰灰 编写，转载请注明出处。
作者：莫灰灰 邮箱： minzhenfei@163.com
*/
1. 漏洞描述
音频驱动acdb提供了一个ioctl的系统接口让应用层调用，然而，其在处理传进来的参数时没有做有效的边界检查。应用程序可以通过/dev/msm_acdb设备文件就能达到提升权限的目的。
2. 漏洞分析
原始代码如下
if...
分类：
数据库 时间：
2014-07-01 09:04:04
阅读次数：
355
/*
本文章由 莫灰灰 编写，转载请注明出处。
作者：莫灰灰 邮箱： minzhenfei@163.com
*/
1. KeyStore Service
在Android中，/system/bin/keystore进程提供了一个安全存储的服务。在过去的版本中，其他程序主要用过UNIX socket的守护进程/dev/socket/keystore去访问这个服务。然而...
分类：
移动开发 时间：
2014-06-27 23:25:30
阅读次数：
476
1.漏洞成因
Linux kernel对ARM上的get_user/put_user缺少访问权限检查，本地攻击者可利用此漏洞读写内核内存，获取权限提升。
2.受影响的系统
Linux kernel 3.2.2
Linux kernel 3.2.13
Linux kernel 3.2.1
3.PoC分析
（1）从/proc/kallsyms文件中获得数据结构pt...
分类：
数据库 时间：
2014-06-26 13:48:33
阅读次数：
344
通过mmap直接操作物理内存的漏洞应该算是比较常见的一类漏洞了，在2012年、2013年的这段时间里，爆出了好几个物理内存读写相关的漏洞。主要是因为某些设备本身具有mmap物理内存的功能，但是其权限又是全局可读写的，最后，黑客通过精心构造的参数，patch相关函数或者数据结构达到权限提升的目的。
这样的设备主要有以下几个
/dev/exynos-mem CVE-2012-6422 ht...
分类：
移动开发 时间：
2014-06-26 10:16:01
阅读次数：
289
1漏洞描述
漏洞的产生主要是因为摄像头驱动提供了几个用于用户空间调用的接口。用户空间可以使用诸如ioctl或者mmap这样的系统调用函数就能对摄像头驱动产生影响。黑客可以很容易的使用事先构造好的参数将物理内存map到用户空间，并提升权限。
2.影响设备
绝大多数使用2013年5月1日之前的Linux内核安卓系统
3.PoC
/*
*
* This progra...
分类：
移动开发 时间：
2014-06-26 07:55:07
阅读次数：
507
/** linux 2.6.37-3.8.8 - x86* @rikiji** requires
System.map and /dev/ptmx* this: http://zmbs.net/~rikiji/perf_ptmx.c* original:
http://fucksheep.org/~...
分类：
其他好文 时间：
2014-06-13 08:41:02
阅读次数：
362
CVE-2013-3897漏洞成因与利用分析（UAF类漏洞分析流程）1. 简介 此漏洞是UAF（Use
After
Free）类漏洞，即引用了已经释放的内存。攻击者可以利用此类漏洞实现远程代码执行。UAF漏洞的根源源于对对象引用计数的处理不当，比如在编写程序时忘记AddRef或者多加了Releas....
分类：
其他好文 时间：
2014-06-06 17:27:03
阅读次数：
333
CVE-2014-0322漏洞成因与利用分析1. 简介 此漏洞是UAF（Use After
Free）类漏洞，即引用了已经释放的内存，对指定内存处的值进行了加1。其特点在于攻击者结合flash实现了对漏洞的利用，第一次分析这种IE+Flash组合的漏洞利用因此写下此文档作为记录。2.
实验环境 .....
分类：
其他好文 时间：
2014-06-06 17:20:12
阅读次数：
762
Elasticsearch is a powerful open source search
and analytics engine. The vulnerability allows attackers read from or append to
files on the system hos...
分类：
其他好文 时间：
2014-05-25 16:40:56
阅读次数：
349
