sonicwall SMA100缓冲区溢出漏洞分析与利用
作者：维阵漏洞研究员—w0lfzhang sonicwall去年爆了一个RCE漏洞，是个pre-auth栈溢出，编号为CVE-2019-7482，那时候觉得就是个简单的栈溢出，觉得没什么好分析的。但是后来去写exp的时候，觉得一些分析过程及利用…
基址
当前标签查找到共 6 个相关结果
图像模式的初始化与内存寻址模式的切换
译文声明 本文是翻译文章，文章原作者0xax，文章来源：0xax.gitbooks.io原文地址：https://0xax.gitbooks.io/linux-insides/content/Booting/linux-bootstrap-1.html 译文仅供参考，具体内容表达以及含义原文为准…
CVE-2020-14364漏洞复现——Qemu逃逸漏洞
前言 这篇文章中的任意地址读写和利用思路主要借鉴于参考链接中的文章，中间找调用链和绕过检测是自己的思路，这个漏洞相比于CVE-2016-4952难了很多花了挺长时间，而且这个漏洞不仅仅只有本文这种利用方法，还可…
CVE-2020-0904：Hyper-V类型混淆任意地址解引用漏洞分析
译文声明本文是翻译文章，文章原作者Daniel Fernandez Kuehr，文章来源：labs.bluefrostsecurity.de原文地址：https://labs.bluefrostsecurity.de/advisories/bfs-sa-2020-003/ 译文仅供参考，具体内容表达以及含…
CVE-2020-1362 漏洞分析
作者：bybye@知道创宇404实验室 漏洞背景 WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。 CVE-2020-1362 是 WalletService 在处理 CustomProperty 对…
