漏洞链 | CN-SEC 中文网

IoT工控物联网

经典华为路由器漏洞复现详细分析(包括整个漏洞链)

文章来源：奇安信攻防社区链接：https://forum.butian.net/share/4044作者：sn1w本篇文章详细讲述了华为路由器CVE-2017-17215的漏洞分析全流程，通过逆向分...

02月10日37 views评论

阅读全文

安全新闻

CISA和FBI警告，黑客使用两种先进的漏洞链来攻击 Ivanti 云服务设备 (CSA)

导读美国政府网络安全和执法部门透露，黑客组织使用至少两种复杂的漏洞链来攻击 Ivanti 云服务设备 (CSA)。CISA和 FBI 发布联合咨询警告称，黑客利用四个 Ivanti 漏洞（CVE-2...

01月27日33 views评论

阅读全文

安全新闻

微软警告OpenVPN存在漏洞，可能存在漏洞链

软件巨头微软利用黑帽安全大会的关注，记录了 OpenVPN 中的多个漏洞，并警告称，熟练的黑客可以创建漏洞链以进行远程代码执行攻击。根据雷德蒙德威胁情报团队的最新文件，这些漏洞已在OpenVPN 2....

08月14日56 views评论

阅读全文

安全新闻

将 N-day 漏洞链接以破坏所有内容：第 6 部分 — Windows 内核 LPE：获取SYSTEM

这篇博文是关于我们在 X 上演示的 N-day全链漏洞利用中使用的漏洞的最后一篇系列文章。在这篇博文中，我们将介绍如何将权限从 VMware 的有限权限提升为 SYSTEM，以获取主机的所有权限。该漏...

06月03日10 views评论

阅读全文

安全新闻

将 N-day 漏洞链接以妥协所有内容：第 5 部分 — VMware Workstation 客户机到主机的逃逸

这篇博文是关于我们在 X 上演示的 N-day 全链漏洞利用中使用的漏洞的第五个系列。在这篇博文中，我们将介绍如何从客户机在主机操作系统上执行任意代码。该漏洞为 CVE-2023–20869，由 Pw...

06月03日48 views评论

阅读全文

安全新闻

将N-day 漏洞链接以妥协所有内容：第 3 部分 — Windows 驱动程序 LPE：中型到系统

这篇博文是关于我们在 X 上演示的 N-day全链漏洞利用中使用的漏洞的第三个系列。在这篇博文中，我们将介绍如何将权限从用户提升到系统，以链接 VMWare 的漏洞。该漏洞是 CVE-2023–293...

06月03日9 views评论

阅读全文

安全新闻

将 N-day 漏洞链接到妥协所有内容：第 2 部分 — Windows 内核 LPE（又名 Chrome 沙盒 Escape）

这篇博文是关于我们在 X 上演示的 N-day全链漏洞利用中使用的漏洞的第二个系列。在这篇博文中，我们将介绍我们如何通过利用 Windows 内核漏洞来逃脱 Chrome 沙盒。该漏洞名为 CVE-2...

06月03日43 views评论

阅读全文

安全文章

Google Chrome 的漏洞链分析(译)

0day工程洞察Google Chrome 在 Viz 和 v8-wasm 上的“积极利用”漏洞链 (2024年5月)概述Google 最近为 Chrome 浏览器发布了两个正在被积极利用的漏洞链的紧...

05月24日44 views评论

阅读全文

安全文章

组合拳法：漏洞链的艺术

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...

01月11日23 views评论

阅读全文

经典华为路由器漏洞复现详细分析(包括整个漏洞链)

CISA和FBI警告，黑客使用两种先进的漏洞链来攻击 Ivanti 云服务设备 (CSA)

微软警告OpenVPN存在漏洞，可能存在漏洞链

将 N-day 漏洞链接以破坏所有内容：第 6 部分 — Windows 内核 LPE：获取SYSTEM

将 N-day 漏洞链接以妥协所有内容：第 5 部分 — VMware Workstation 客户机到主机的逃逸

将N-day 漏洞链接以妥协所有内容：第 3 部分 — Windows 驱动程序 LPE：中型到系统

将 N-day 漏洞链接到妥协所有内容：第 2 部分 — Windows 内核 LPE（又名 Chrome 沙盒 Escape）

Google Chrome 的漏洞链分析(译)

组合拳法：漏洞链的艺术

在线咨询

微信