1：简介本文将介绍去年发现的一次Linux内核IO_URING子系统修复，本文将在ubuntu上进行本地提权的内核分析。该问题已经在内核内核版本修复并合入LTS分支。2：IO_URING及文件机制IO...
03月10日53 views评论io
struct
[安全技术分享] 一次对Linux中IO_URING子系统的本地提权问题分析
03月10日53 views评论io
struct
03月10日53 views评论io
struct
通过压缩文件溯源攻击者信息
最近研究了一下部分压缩文件的文件头，发现在RAR中存在一个很有意思的字段“DOSTIME FileTime”，在RAR4的压缩中不会将其转到UTC+0的时间，即在RAR4中压缩时，所使用的时间为本地时...
03月09日29 views评论struct
utc
php代码审计之PHP对象注入
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...
03月09日53 views评论序列化
源代码
CVE-2022-26937 Windows NFS 栈溢出漏洞分析
简介NFS全称Network File System，即网络文件系统，用于服务器和客户机之间文件访问和共享的通信，从而使客户机远程访问保存在存储设备上的数据。CVE-2022-26937是微软5月份修...
03月08日29 views评论rpc
struct
编写一个简单的linux kernel rootkit
本文为看雪论坛优秀文章看雪论坛作者ID：windy_ll一前言linux kernel rootkit跟普通的应用层rootkit个人感觉不大，个人感觉区别在于一个运行在用户空间中，一个运行在内核空间...
03月08日19 views评论socket
struct
UAF漏洞利用
UAF 原理 内存块被释放后，其对应的指针没有被设置为 NULL，然后再次申请我们精心的构造的内存块，就能够达到攻击的效果 程序源码 #include <stdio.h> #include...
03月07日15 views评论print
struct
基于USMA的内核通用EXP编写思路在 CVE-2022-34918 上的实践
书接上回《CVE-2022-34918 netfilter 分析笔记》。 在上一篇文章中，我将360在blackhat asia 2022上提出的USMA利用方式实践于 CVE-2022-34918的...
03月06日18 views评论cve-2022-34918
struct
记一次VulnStack渗透
信息收集 netdiscover的主机发现部分不再详解，通过访问端口得知20001-2003端口都为web端口，所以优先考虑从此方向下手外网渗透GetShellStruct漏洞访问2001端口后，插件...
03月03日24 views评论webshell
端口
一文吃透 Go 内置 RPC 原理
hello 大家好呀，我是小楼，这是系列文《Go底层原理剖析》的第三篇，依旧分析 Http 模块。我们今天来看 Go内置的 RPC。说起 RPC 大家想到的一般是框架，Go 作为编程语言竟然还内置了 ...
03月01日13 views评论rpc
struct
鼠标指针文件格式解析——Windows（一）
鼠标指针文件格式解析——Windows（一）ico文件格式分析目录○ 文件头struct ICONDIR icondir○ struct ICONDIRENTRY idEntries○ 图像数据头段s...
02月24日24 views评论type
文件
CVE-2022-2586 nf_tables UAF 漏洞分析
漏洞简介漏洞编号: CVE-2022-2586漏洞产品: linux kernel - netfilter利用条件: CAP_NET_ADMIN利用效果: 本地提权漏洞分析成因使用 NFTA_SET...
02月16日67 views评论struct
漏洞分析
2022安恒杯部分WP-Web篇
比赛概述总体上来说，比赛难度还是有的但是我自身的一些欠缺也是存在的，赛后复盘的时候发现自己在一些地方没注意，导致该拿的分数没拿到，这是真的非常可惜的ezphp2这是一道反序列化的题目，源码如下：<...
01月31日25 views2022安恒杯部分WP-Web篇已关闭评论file
php
20