前言这篇文章描述如何利用CVE-2020-0986实现IE沙箱逃逸。本文不会给出完整的利用代码,只分享一些漏洞利用思路。2021年4月30日,安恒威胁情报中心发布了一篇《深入分析 CVE-2021-2...
CVE-2020-0986 Windows: splWOW64 权限提升
Windows: splWOW64 权限提升平台:Windows 10 2004 (19041.508) Windows 10 2004 (19041.508)类。特权的提升摘要:在野外被利用的CVE...
SPLWOW64权限提升漏洞(CVE-2020-17008)复现
漏洞概述Splwow64过于信任LPC传递的数据,并且在消息0x6D中使用了请求发起者的偏移量且没有进行有效的验证,Splwow64将LPC消息传递给GdiPrinterThunk。导致执行可控制的m...
沙盒逃逸编年史:对CVE-2019-0880漏洞的深入分析
0x01 漏洞分析这篇文章描述了splwow64.exe中的一个可利用的任意指针取消引用漏洞。此漏洞可以从Internet Explorer渲染器进程触发,并允许沙盒逃逸。该漏洞允许通过将特定的LPC...