2018年6月26日

20155306 白皎 免考实践总结——0day漏洞
摘要： 本次免考实践提纲及链接 "第一部分 基础知识" 1.1 0day漏洞概述 1.2二进制文件概述 1.3 必备工具 1.4 crack实验 第二部分 漏洞利用 "2.1栈溢出利用" 2.1.1 系统栈工作原理 2.1.2 修改邻接变量 2.1.3 修改函数返回地址 2.1.4 代码植入 "2.2 DE 阅读全文
posted @ 2018-06-26 12:59 20155306 阅读(214) 评论(0) 推荐(0) 编辑
20155306 白皎 0day漏洞——漏洞的复现
摘要： 一、Ubuntu16.04 （CVE 2017 16995） 1.漏洞概述 Ubuntu最新版本16.04存在本地提权漏洞，该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 攻击者（普通用户）可以利用该 阅读全文
posted @ 2018-06-26 12:53 20155306 阅读(355) 评论(0) 推荐(0) 编辑

导航