欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页uaf第 2 页
      CTF专场

      AVSS 2023 Writeup

      本次 AVSS 2023，我们 Polaris 战队排名第5。APP-VulnParcel01Android 12 - arm64反序列化 核心代码package com.test.chall_exp...
      admin 09月28日17 views评论buf writeup
      阅读全文
      安全漏洞

      FreeBSD UAF漏洞

      0x00 漏洞编号 CVE-2024-43102 0x01 危险等级 高危 0x02 漏洞概述FreeBSD是一种功能强大、稳定可靠、开源自由的类UNIX操作系统，广泛应用于服务器、桌面系统和嵌入式系...
      admin 09月22日12 views评论uaf 漏洞预警
      阅读全文
      程序逆向

      Pwn2Own Automotive：破解 CHARX SEC-3100

      我们的上一篇文章探讨了我们在Pwn2Own Automotive比赛中发现的一些CHARX SEC-3100 ControllerAgent服务中的漏洞。现在，我们将详细介绍如何利用这些漏洞实现完全远...
      admin 07月30日16 views评论c 列表
      阅读全文
      安全新闻

      网安原创文章推荐【2024/7/11】

      2024-07-11 微信公众号精选安全技术文章总览洞见网安 2024-07-110x1 利用某种组件来实现SSRF迪哥讲事 2024-07-11 22:51:540x2 CTF学习-PWN-uaf2...
      admin 07月12日12 views评论ctf 网络安全
      阅读全文
      CTF专场

      CTF学习-PWN-uaf2

      题目平台：NSSCTF题目：[HNCTF 2022 WEEK4]ez_uaf考点：unsorted bin泄露libc，64位libc-2.27利用UAF修改malloc_hook代码from pwn...
      admin 07月12日45 views评论ctf gadget
      阅读全文
      安全新闻

      售价15万美元， Linux内核UAF零日漏洞在暗网出售

      最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码，对受影响系统构成...
      admin 06月30日18 views评论暗网 零日漏洞
      阅读全文
      安全新闻

      售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售

      关键词 系统漏洞 最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码...
      admin 06月29日10 views评论暗网 零日漏洞
      阅读全文
      安全新闻

      影响 Linux 内核的 UAF 零日漏洞正在暗网被出售

      最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码，对受影响系统构成...
      admin 06月29日15 views评论暗网 零日漏洞
      阅读全文
      安全漏洞

      （CVE-2024-25648）福昕阅读器 ComboBox 小部件格式事件 UAF

      CVE 编号CVE-2024-25648概括Foxit Reader 2024.1.0.23997 处理 ComboBox 小部件的方式存在释放后使用漏洞。恶意 PDF 文档中特制的 JavaScri...
      admin 05月02日10 views评论docs javascript
      阅读全文
      移动安全

      iOS12.2 jailbreak analysis

      0x0前言 p0的nedwill在同事的帮助下:)完成了iOS12.2越狱，这是一个UAF的洞，是通过tfp0的方式来拿到内核代码执行的权限，了，一般的利用方式我们都还是比较熟悉了，而且UAF的利用方...
      admin 04月02日20 views评论struct 方式
      阅读全文
      CTF专场

      0xL4ughctf pwn01分析

      这题的考点我也不清楚，太多漏洞了。这里我用的UAF+unsortedbin leak+伪造tcache chunk的方式来做的  分析发现开了所有的防护，但存在UAF  逆向二进制...
      admin 02月18日23 views评论free 地址
      阅读全文
      安全文章

      【PWN】fastbin attack

      fast bin攻击的主要思路是通过修改一个已经在fast bin链中的chunk的fd来达到任意地址分配堆块的目的。 --- 《CTF那些事儿》介绍两种由于程序缺陷引发的fastbin attack...
      admin 12月30日48 views评论free uaf
      阅读全文
      5

      文章导航

      1 2 3 4 5

      最新文章

      •  breakout 05/30 5 views
      • WinAFL安装与运行【2022年1月笔记】 05/30 3 views
      • 市级攻防演练外网打点打穿内网 05/30 10 views
      • 针对近期流行的Outlaw亡命徒挖矿木马的一次溯源 05/30 5 views
      • Day8 Kali黑客工具NetCat和Socat 05/30 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144751
      • 分类48
      • 标签155294
      • 留言708
      • 链接0
      • 浏览22089745
      • 今日133
      • 本周639
      • 运行6511 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144751 留言 708 访客22089745

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144751
      • 分类48
      • 标签155294
      • 留言708
      • 链接0
      • 浏览22089745
      • 今日133
      • 本周639
      • 运行3348 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码