摘要：
CVE-2016-0143漏洞分析 0x00 背景 4月20日，Nils Sommer在exploitdb上爆出了一枚新的Windows内核漏洞PoC。该漏洞影响所有版本的Windows操作系统，攻击者利用成功后可获得权限提升，微软在4月补丁日修复了该漏洞。 0x01 漏洞分析 Nils Somme 阅读全文
摘要：
CVE 2015 5122 简要分析 背景 最近在学习Flash漏洞的分析，其与IE漏洞的分析还是有诸多的不同（不便）之处，折腾了一阵子终于克服了没有符号表、Flash的超时定时器等问题。所以找到了去年HT事件其中的一个Flash漏洞，练练手，分析和学习。 分析 测试环境：Win7 64bit+IE 阅读全文
摘要：
0x00背景 安全娱乐圈媒体Freebuf对该漏洞的有关报道： 提供的POC没有触发崩溃，在MJ0011的博客给出了修改后可以使qemu崩溃的poc。详见： http://blogs.360.cn/blog/venom-%E6%AF%92%E6%B6%B2%E6%BC%8F%E6%B4%9E%E5% 阅读全文
摘要：
CVE-2015-0057 POC构造 & 利用分析 主要内容： 构造POC 利用思路 0x00 初探 从这篇文章可以获知： 1.问题出在 win32k!xxxEnableWndSBArrows 函数，其在触发 user-mode callback 后，执行完相应操作后从用户层返回到内核层，对接下来 阅读全文
摘要：
从补丁到POC CVE-2015-0003 1. 简介 该漏洞是由于Windows的win32k.sys模块存在对用户层参数验证不完全，导致存在空指针解引用(Null Pointer Dereference)的问题。 实现对漏洞的有效利用，攻击者可以实现权限提升。 影响的系统包括(32bit & 6 阅读全文
摘要：
CVE-2014-1767利用分析 参考这篇文章利用思路,重现利用，主要说明自己在实现的时候遇到的坑。 利用思路 1. 第一次 IoControl，释放 MDL，我们通过 VirtualAddress 和 Length 设置此时被释放 的 MDL 内存大小为 0xA0。 2. NtCreateWor 阅读全文
摘要：
CVE-2014-1767 漏洞分析 1. 简介 该漏洞是由于Windows的afd.sys驱动在对系统内存的管理操作中，存在着悬垂指针的问题。在特定情况下攻击者可以通过该悬垂指针造成内存的double free漏洞。 实现对漏洞的有效利用，攻击者利用成功可导致权限提升。afd.sys是内核用来管理 阅读全文
摘要：
Windows平台下的漏洞利用与防护 0x00 概述 在过去的二十几年，Windows作为网络安全的主战场之一，攻于防的较量从未停息过。内存破坏漏洞作为研究的重点之一，经历了很多的发展也沉淀了前辈们许多经验和智慧。 本人根据大牛们的各种报告总结了目前Windows平台上内存破坏漏洞利用与防护的发展史 阅读全文
摘要：
CVE-2014-4113 Win8.1 64位利用 关于漏洞成因的分析已经很多了，但是样本针对的是win8之前的利用，国外研究员Moritz Jodeit对Win8.1上的利用做了研究，并给出了思路。根据其思路，对Win8.1利用做尝试。 Win8.1中调用xxxMNFindWindowFromP 阅读全文
摘要：
Windows kernel pool 1. 简介 Kernel pool类似于Windows用户层所使用Heap，其为内核组件提供系统资源。在系统初始化的时候，内存管理模块就创建了pool。 严格的来说，pool只分为nonpaged pool和paged pool两类。 nonpaged poo 阅读全文