欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页glibc
      程序逆向

      glibc 中偏门利用技巧

      0x00 泄露程序基址 通过_dl_rtld_libname _dl_rtld_libname 是一个存在ld.so 里的结构体 glibc2.27： glibc2.30： 程序基址与_dl_rtld...
      admin 02月25日16 views评论buf ptr
      阅读全文
      程序逆向

      The House of Mind (FASTBIN METHOD) + PRIME

      本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：jmpcall接着啃http://phrack.org/issues/66/10.html，前段时间在论坛发的The House of Mind（http...
      admin 02月20日5 views评论malloc ptr
      阅读全文
      安全漏洞

      CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布 POC

      针对严重 OpenSSH 漏洞 CVE-2024-6387（也称为“regreSSHion”）的概念验证 (PoC) 漏洞已发布，引起了整个网络安全社区的警惕。 该漏洞影响全球数百万台 OpenSSH...
      admin 02月08日48 views评论openssh 漏洞利用
      阅读全文
      程序逆向

      Glibc malloc/free 源码分析

      代码仓库：https://github.com/bminor/glibc/blob/glibc-2.27/，只分析 64 位模式下。一关键概念malloc_chunkmalloc 申请的内存块被称为 ...
      admin 01月30日11 views评论struct unsigned
      阅读全文
      程序逆向

      浅析libc2.38版本及以前tcache安全机制演进过程与绕过手法

      本文重点关注tcache本身的结构、取用放入的原子操作，以及其free安全机制的演变过程，大概分水岭在于：2.26(tcache出现)2.28(_int_free引入key防止双重释放)2.32(PR...
      admin 12月17日5 views评论malloc struct
      阅读全文
      安全文章

      一条新的glibc IO_FILE利用链：__printf_buffer_as_file_overflow利用分析

      前言之前听说glibc2.37删除了_IO_obstack_jumps这个vtable。但是在源码里还看到obstack结构体存在，那么glibc2.37真的不能再调用_IO_obstack_jump...
      admin 11月24日6 views评论stack struct
      阅读全文
      安全文章

      Glibc 2.23 Ptmalloc源码分析

      1.背景因为最近想复习一下PWN针对于heap的知识，发现很多地方都看不太懂了，所以回过头来继续再分析一下这个glibc2.23中，针对于patmalloc的malloc源码部分。在阅读本文章前，请各...
      admin 11月08日6 views评论glibc malloc
      阅读全文
      程序逆向

      Tcache安全机制及赛题详细解析

      一Tcache简介glibc 源码网址：https://elixir.bootlin.com/glibc/glibc-2.26/source/malloc/malloc.cptmallloc2在lib...
      admin 10月08日22 views评论glibc malloc
      阅读全文
      安全文章

      从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇三）

      介绍几个月前，我发现了一个存在于glibc中的24年的缓冲区溢出漏洞，glibc是Linux程序的基础库。尽管在多个知名库或可执行文件中都可以触发这个漏洞，但它很少能被利用——虽然它提供的攻击面不大，...
      admin 10月04日29 views评论rce 漏洞利用
      阅读全文
      安全文章

      glibc2.35-通过tls_dtor_list劫持exit执行流程

      前言glibc2.35删除了malloc_hook、free_hook以及realloc_hook，通过劫持这三个hook函数执行system已经不可行了。传统堆漏洞利用是利用任意地址写改上上述几个h...
      admin 08月05日16 views评论tls unsigned
      阅读全文
      代码审计

      一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

      前言 众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序流，离不开攻击_IO_FILE。而笔者近...
      admin 07月16日13 views评论stack struct
      阅读全文
      安全新闻

      概念验证漏洞代码（PoC）的狂野西部：桑坦德银行安全团队对虚假 SSH (CVE-2024-6387) 漏洞进行了出色的分析

      作者：Vlad O 和 Daniel C20 世纪 90 年代和 21 世纪初是网络安全领域的动荡时期。大量黑客组织应运而生，他们发现漏洞并发布漏洞代码，导致互联网严重混乱。这些组织在恶作剧得逞后，通...
      admin 07月15日31 views评论glibc push
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  实战渗透国外赌博网站 03/24 2 views
      • WordPress ltl-freight-quotes-estes-edition sql注入(CVE-2024-13488) 03/23 4 views
      • 漏洞实战挖掘 - 某竞赛平台漏洞实战 03/23 3 views
      • 黑客声称从 Oracle 云服务器窃取了 600 万条销售记录 03/23 4 views
      • 俄罗斯零日漏洞卖家开价 400 万美元出售全链 Telegram 漏洞经过 古鲁巴兰- 2025 年 3 月 21 日 03/23 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章139092
      • 分类47
      • 标签148865
      • 留言687
      • 链接0
      • 浏览20985386
      • 今日8
      • 本周598
      • 运行6444 天
      • 更新2025-3-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章139092 留言 687 访客20985386

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章139092
      • 分类47
      • 标签148865
      • 留言687
      • 链接0
      • 浏览20985386
      • 今日8
      • 本周598
      • 运行3281 天
      • 更新2025-3-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码