【直击HITB】虚拟机逃逸的“挖洞秘籍”

admin
admin
admin
138985
文章
114
评论
2021年7月25日23:02:23评论155 views字数 1078阅读3分35秒阅读模式

微信又改版了，为了我们能一直相见

你的加星和在看对我们非常重要

点击“长亭安全课堂”——主页右上角——设为星标🌟

期待与你的每次见面～


5月27日-28日，当今世界范围影响力最大的安全会议之一：HITB拉开知识的帷幕，以知识的免费分享传播知名的HITB一直都以满满干货和硬核演讲吸引着全球热衷技术的小伙伴。在今年的会议上，长亭科技也有两位师傅中选议题，分别就虚拟机逃逸漏洞挖掘与利用分享最新的研究思路。下面就带各位小伙伴直达HITB盛会，来看看如何精彩逃逸吧。


陈楠


长亭科技安全服务中心

Hack Out of The Box: Discovering 10+ Vulnerabilities in VirtualBox


This talk presents how we found some vulnerabilities in VirtualBox. In particular, we designed a special fuzzer for the virtualbox, which effectively found 10+ vulnerabilities.

We will introduce the design idea and implement skills used in the fuzzer, and disclose the details of some vulnerabilities. We will introduce in detail how to exploit these vulnerabilities, including some new exploit primitives. Finally , We will demonstrate the exploit of box escpae.

一句话推荐：你见过这样批量挖漏洞的吗？



张焱宇（flyyy）


长亭科技安全服务中心

A QEMU Black Box Escape via USB Device


In this paper, we briefly introduce the Qemu-KVM architecture at first, then we propose the new concept of a black box escape. After an in-depth analysis of CVE-2020-14364, we present our approach to achieving a black box escape of a QEMU virtual machine.

一句话推荐：OMG，是flyyy大神，看他看他！


对虚拟机逃逸逃逸感兴趣的小伙伴，欢迎留言和两位师傅讨论哦～


【直击HITB】虚拟机逃逸的“挖洞秘籍”
点分享
【直击HITB】虚拟机逃逸的“挖洞秘籍”
点收藏
【直击HITB】虚拟机逃逸的“挖洞秘籍”
点点赞
【直击HITB】虚拟机逃逸的“挖洞秘籍”
点在看

本文始发于微信公众号（长亭安全课堂）：【直击HITB】虚拟机逃逸的“挖洞秘籍”

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年7月25日23:02:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【直击HITB】虚拟机逃逸的“挖洞秘籍”http://cn-sec.com/archives/387436.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息