描述HITCON 2023 演示 CVE-2023-20562，此次演示在台湾 HITCON 2023 上进行。该演示重点介绍了 AMD μProf 中 AMDCpuProfiler.sys 的利用。...
23小时前6 views评论内核漏洞
驱动程序
揭示内核漏洞：探索 AMD Windows 内核驱动程序中的漏洞
23小时前6 views评论内核漏洞
驱动程序
23小时前6 views评论内核漏洞
驱动程序
找到 TeamViewer 0day漏洞- 第三部分：完整利用
如果没有看过第一部分的读者，可以先从第一部分看起：寻找TeamViewer 0day漏洞—第一部分：故事的开始寻找 TeamViewer 0day 漏洞（二）：逆向身份验证协议正文开始因为我已经提前透...
10月07日7 views评论漏洞利用
驱动程序
反反rootkit技术的一些探索检测方法
前言发现一个不错的仓库：https://github.com/eversinc33/unKover，里面不断开发了一些反rootkit技术。将针对其中部分技术展开本博客。对于熟悉用户级恶意软件的人来说...
10月06日9 views评论stack
驱动程序
【PoC】 TeamViewer 用户到内核权限提升
此仓库包含 TeamViewer 中漏洞的利用概念证明，该漏洞允许非特权用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 在报告和负责任地披露该漏洞方面与他们的协调...
10月06日4 views评论权限提升
驱动程序
CVE-2024-7479 & CVE-2024-7481：利用TeamViewer中一个漏洞的概念证明，用户到内核的权限提升
此存储库包含 TeamViewer 中漏洞的利用概念验证，该漏洞允许非特权用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与他们协调报告并负责任地披露该漏洞。ht...
10月06日16 views评论权限提升
驱动程序
寻找TeamViewer 0day漏洞—第一部分：故事的开始
寻找TeamViewer 0day漏洞—第一部分：故事的开始这一系列博客文章将探讨关于TeamViewer（TV）与其SYSTEM服务之间的IPC通信的一些发现。我原本是在尝试寻找TeamViewer...
10月06日6 views评论0day漏洞
驱动程序
了解文件扩展名：Windows 综合指南
文件扩展名是 Windows 和 Linux 等操作系统管理和识别不同类型文件的重要组成部分。本指南将引导您了解 Windows 中一些最常见的文件扩展名，并以简单易懂的方式解释它们是什么以3及它们如...
10月04日安全百科10 views评论可执行文件
驱动程序
Windows 故障排除基本指南
在当今的数字环境中，计算机的技术问题很常见，知道如何有效地排除故障可以节省时间和避免挫折。虽然许多用户依赖图形界面，但 Windows 的真正强大之处在于其命令行。本文探讨了可以快速诊断和解决问题的基...
10月03日安全闲碎11 views评论命令行
驱动程序
CVE-2024-21310 池溢出 Windows Cloud Filter 驱动程序分析
此漏洞没有公开的概念验证，因此我们必须根据 Microsoft 提供的有限信息从头开始。我们需要对易受攻击且已修补的 clfd.sys 组件进行逆向工程和执行 BinDiff，以识别漏洞并找到触发漏洞...
09月29日27 views评论filter
microsoft
Hidden：一款针对Windows系统安全的研究任务解决方案
关于Hidden Hidden是一款针对Windows系统安全的研究任务解决方案，该工具专为系统安全与逆向工程专家而设计，目前已经被开发成为了一种针对Windows操作系统安全的强大工具。 本质上...
09月29日16 views评论注册表
驱动程序
PPLcontrol：一款功能强大的受保护进程安全控制工具
关于PPLcontrol PPLcontrol是一款功能强大的受保护进程安全控制工具，在该工具的帮助下，广大研究人员可以快速枚举出目标操作系统中受保护的进程，并获取指定进程的保护级别，或给目标进程...
09月28日12 views评论msi
驱动程序
深入分析 CVE-2024-38063：远程利用 Windows 内核漏洞
我们研究了 Windows TCP/IP 网络堆栈漏洞，该漏洞可能授予攻击者以最大权限进行远程访问。利用 CVE-2024-38063 并不意味着用户采取任何行动。在本文中，我们通过比较两个版本的驱动...
09月22日19 views评论IPv6
驱动程序