nvram | CN-SEC 中文网

程序逆向

CVE-2018-17066复现（D-Link命令注入漏洞）

CVE-2018-17066漏洞概述：在该路由的前端页面中存在时间设置页面，但是我们手动输入的时间并没有被过滤，就会直接将数据传输到后端处理，经过一段函数调用后会将参数传入system作为参数从而实现...

06月08日13 views评论

安全新闻

01 Bootkit持久化 ‍现在，MokInstaller可以通过将攻击者的 MOK 注册到 NVRAM 变量并将合法的 Mic...

03月30日200 views评论

安全闲碎

（头图不是广告，我们的公众号并没有金主，如果有大厂想要赞助，欢迎商务洽谈）有时候一篇研究论文的发表，不仅要考虑自身的努力，更要考虑历史的进程。今天我们推荐的这篇USENIX Security 2023...

02月07日30 views评论

安全新闻

关键词UEFI固件此前ESET安全团队多次发现联想 UEFI 固件里的漏洞 , 现在该团队在宏碁UEFI固件里也发现高位级别的漏洞。根据说明宏碁UEFI固件也可以通过修改NVRAM变量以禁用安全启动，...

12月01日35 views评论

IoT工控物联网

技术背景: 无固件分析经验, 无IoT安全经验, 从CTF逆向手转向IoT二进制研究。前言逆向手的入门优势在于对汇编, 对Linux操作系统的了解. 这里选择从分析固件入手, 对固件有足...

05月20日616 views评论