由 MS12-005 : 嵌入式對象任意代碼執行引發的思考

原創 instruder 2020-06-15 07:52



微笑 http://blog.vulnhunt.com/index.php/2012/03/24/thinking_about-ms12-005/

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

各公司SRC一覽表（安全應急響應中心）

以下SRC僅按年度排名，如下年限有漏掉的歡迎評論區補充，我會及時更新~ 各公司安全應急響應中心（ALL SRC） 上線時間 SRC名稱 2012 TSRC（騰訊） 2013 ZSRC（豬八戒） 2013 NS

風月长情 2020-07-03 15:13:02

從任意文件下載漏洞到拿下多臺內網服務器權限

文章涉密部分，會進行大量打碼，敬請諒解 一、從一個任意文件下載漏洞說起 客戶內網系統中有一個系統上線前例行安全檢測。 我接到單子之後開始整活~ 打開系統，首先看看有沒有上傳點，興沖沖找了一圈，失望而歸。不過好歹有一個文件下載的

nini_boom 2020-07-02 10:27:46

A Survey of Symbolic Execution Techniques 符號執行綜述

原文 A Survey of Symbolic Execution Techniques 目錄   1. 介紹 1.1 例子 1.2 挑戰 1.3 相關工作 1.4 文章的組織 2. 符號執行引擎 2.1 混合符號和具體執行 2.2 符號

woswod 2020-06-29 01:02:20

[譯] [2018-S&P] CollAFL: Path Sensitive Fuzzing

全文概述 覆蓋率引導模糊測試(CGF)是一種廣泛使用且有效的解決方案，可用於查找軟件漏洞。跟蹤代碼覆蓋率並利用它來指導模糊測試對覆蓋引導的模糊器。然而，由於高插樁開銷，在實踐中跟蹤完整且準確的路徑覆蓋是不可行的。流行的模糊器（例如，AFL

woswod 2020-06-29 01:02:09

堆漏洞原理介紹

本人花時間撰寫了堆漏洞的一些原理和使用技巧，如果大家對學習這些感興趣可以到我的github下載， github地址：https://github.com/ylcangel/exploits/tree/master/heap 這些文檔僅用於

sp00f 2020-06-27 10:59:30

angr源碼分析——Simulation Engines

爲什麼研究這個類呢？原因是在對程序進行符號執行時，step()調用的實際上就是project.factory.successors()函數，而這個函數

FunctionY 2020-06-17 16:51:36

V-Fuzz: Vulnerability-Oriented Evolutionary Fuzzing論文分析

V-Fuzz: Vulnerability-Oriented Evolutionary Fuzzing論文分析 針對二進制程序，也可以用於開源軟件（需要將其編譯成二進制程序） 類似於定向fuzz–不是定向fuzz，而是找到目標輔

2er013 2020-06-16 11:07:40

漏洞掃描工具的使用

我又來了，在博客用markdown寫文章總是會有許多格式問題，我用其他的文本編輯器寫的時候也不見有這些問題，真是令我摸不着頭腦，如果有明白的小夥伴希望能給我些意見，感激不盡。 　　又是把筆記搬出來分享的一篇文章，有些步驟我自己都快

0ldy 2020-06-16 09:17:59

xss漏洞攻擊試驗流程1

1.XSS攻擊原理 XSS原稱爲CSS(Cross-Site Scripting)，因爲和層疊樣式表(Cascading Style Sheets)重名，所以改稱爲XSS(X一般有未知的含義，還有擴展的含義)。XSS攻擊涉及到三方

0ldy 2020-06-16 09:17:59

惡意代碼分析相關工具&漏洞挖掘相關工具

新浪博客：http://weibo.com/745610408   惡意代碼分析相關工具 1.Windows系統和應用程序監視工具ProcessExplorer .2.Windows 系統監視工具 ProcessMonitor3.內存使用

chichoo 2020-06-15 16:54:13

vul_sample

wchar_t * copy_data(wchar_t * string) { wchar_t *sep,*new1; int size=32 *sizeof(wchar_t); new1 =(wchar_t *)malloc(si

instruder 2020-06-15 07:52:19

CVE-2012-0758 Adobe Shockwave Player Parsing cupt atom heap overflow

Discover: instruder of code audit labs of vulnhunt.com CAL: CAL-2011-0071 CVE: CVE-2012-0758 1 Affected Products

instruder 2020-06-15 07:52:19

一次弱口令滲透BC站

因爲某種原因，接手了一個授權的bc站。 內心是拒絕的，但是沒辦法，硬着頭皮收下了。 其實都知道，bc站不是很好弄，在大佬眼裏，可能就是掏出一個0day就進去了 但像我這種dd，只敢遠觀。 打開主頁，還算清新的畫風，比那些打開就這閃

Azjj98 2020-06-07 21:05:03

記錄一次遊戲私服getshell過程

Azjj98 2020-05-15 09:47:58

SRC漏洞挖掘之偏門資產收集篇

Azjj98 2020-05-15 09:47:58