欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页ioctl
      程序逆向

      探索现代 Windows 内核堆

      【翻译】0x03 - Approaching the Modern Windows Kernel Heap在 Windows 7 (x86) 上利用 UaF 漏洞后，我们已经对这种漏洞的工作原理有了深...
      admin 03月17日6 views评论handler struct
      阅读全文

      Stratovirt 的 RISC-V 虚拟化支持（二）：库的配置

      Corrector: TinyCorrect v0.2-rc2 - [urls refs]Author:    Sunts [email protected]:      2024/09/0...
      admin 12月29日安全文章29 views评论ctl 虚拟化
      阅读全文
      安全文章

      HEVD系列之栈溢出

      静态分析分析DriverEntry以及IRP_MJ_DEVICE_CONTROL的派遣函数，得到如下就是DeviceIoControl的派遣函数NTSTATUS __stdcall IrpDevice...
      admin 12月05日6 views评论handler stack
      阅读全文
      安全新闻

      Realtek SD 读卡器驱动程序中的漏洞影响戴尔、联想和其他笔记本电脑

      我觉得这个有价值，但是不想用心翻译了，因为看的人太少，想看的人也喜欢看原文，那就看原文吧。下面只是简单机翻。我在 Realtek 开发的 SD 卡读卡器驱动程序 RtsPer.sys 中发现了多个漏洞...
      admin 10月29日13 views评论漏洞影响 驱动程序
      阅读全文

      最新提权漏洞 Windows内核模式驱动特权提升漏洞 CVE-2024-35250

      CVE-2024-35250的CVSS评分为7.8，允许通过操控IOCTL_KS_PROPERTY请求实现特权提升。根据Microsoft的说明，成功利用此漏洞的攻击者可以完全控制受影响的系统。该漏洞...
      admin 10月23日安全漏洞58 views评论cvss 驱动程序
      阅读全文
      程序逆向

      windows内核流漏洞研究和挖掘全流程(part2)

      在之前的一篇研究中，我们在内核流中发现了多个漏洞以及一个被忽视的漏洞类别。我们在 2024 年温哥华 Pwn2Own 大赛中成功利用漏洞 CVE-2024-35250 和 CVE-2024-30084...
      admin 10月21日40 views评论ioctl 驱动程序
      阅读全文
      程序逆向

      利用CE的DBK驱动获取R0权限

      一分析CE7.0的DBK驱动CE的DBK驱动提供了一些很直接的IOCTL接口，包括在分配内核中的非分页内存、执行内核代码、读写任意内存地址、建立mdl映射等，下面展示了DBK驱动通过IOCTL接口提供...
      admin 10月18日18 views评论ioctl sizeof
      阅读全文
      安全文章

      windows内核流漏洞研究和挖掘全流程(part1)

      前言在过去的几十年中，Windows内核的漏洞层出不穷，热门的攻击面逐渐从Win32k慢慢转移到CLFS（通用日志文件系统）上。微软也持续且积极地修补这些漏洞，使得这些组件越来越安全。那么下一个热门的...
      admin 10月18日28 views评论攻击面 驱动程序
      阅读全文
      CTF专场

      Sekai CTF ProcessFlipper.sys 驱动漏洞分析与利用

      challenge 简介目标是成为 NT Authority/System 并读取旗帜。玩家需要通过一个网页前端提交编译的代码，自动化的漏洞利用器运行这些代码，并将截图返回给玩家。该挑战使用了 win...
      admin 10月17日11 views评论ctf 驱动程序
      阅读全文
      安全文章

      Windows 内核模式驱动程序特权提升漏洞 (CVE-2024-35250) 的 PoC 漏洞利用版本发布

      DEVCORE 研究团队的安全研究员 Angelboy (@scwuaptx) 经过详细分析发现，高危漏洞 CVE-2024-35250 具有重大威胁，可让攻击者获取 Windows 中的 SYSTE...
      admin 10月16日67 views评论漏洞利用 特权提升漏洞
      阅读全文
      安全漏洞

      CVE-2024-35250 POC ks.sys提权漏洞

      一、漏洞概述CVE-2024-35250 是一个影响 ks.sys 驱动程序的漏洞，特别是在处理属性请求时。攻击者利用此漏洞可以执行任意 IOCTL 调用，从而可能导致特权提升。二、漏洞影响该漏洞允许...
      admin 10月16日67 views评论提权漏洞 身份验证
      阅读全文
      安全文章

      GhostEmperor：通过利用内核以及ProxyLogon系列漏洞发起攻击（上）

      更多全球网络安全资讯尽在邑安全在调查最近针对Exchange服务器的攻击增加时，我们注意到在几个不同的被攻击网络中出现了重复的活动集群。这个集群的突出之处在于它使用了一个以前不为人知的Windows内...
      admin 10月14日12 views评论恶意软件 驱动程序
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  一图看懂国家安全领域全景 04/14 3 views
      • SSRF从外网到内网靶场演练 04/14 2 views
      • JavaScript动态混淆技术：让代码千变万化，逻辑却始终如一 04/14 2 views
      • 实战｜打点到内网域控全链路渗透记录 04/14 2 views
      • 针对网安公司的钓鱼网站 04/14 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141075
      • 分类47
      • 标签151242
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行6466 天
      • 更新2025-4-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141075 留言 688 访客21353009

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141075
      • 分类47
      • 标签151242
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行3303 天
      • 更新2025-4-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码