CVE-2021-1732 Windows本地提權漏洞復現
漏洞描述 在安裝MSI程序包時，Windows Installer會建立一個回滾腳本，以防安裝失敗時可以修復安裝過程中進行了一系列修改。 但 Windows Installer 程序中存在漏洞，允許攻擊者在安裝過程中自定義回滾腳本的執行路徑，進而導致Windows使用高權限執行該目標程序，完成 ...
原文：CVE-2021-1732 LPE漏洞分析
概述 CVE 是一個發生在windows內核win kfull模塊的LPE漏洞，並且由於創建窗口時調用win kfull xxxCreateWindowEx過程中會進行用戶模式回調 KeUserModeCallback ，從而給了用戶態進程利用的機會。 該漏洞由安恆信息在 年 月在野外攻擊樣本中發現，在 年 月份公開披露。相關樣本在 年APT組織蔓靈花針對國內的一次攻擊中作為提權組件被發現。 分析 ...
2021-11-22 23:17 0 213 推薦指數：
相關推薦
CVE-2021-33739 EOP漏洞分析
背景 CVE-2021-33739是一個UAF漏洞，成因是由於在對象CInteractionTrackerBindingManagerMarshaler與對象CInteractionTrackerMarshaler雙向綁定的前提下，再對雙方綁定進行解綁 ...
weblogic漏洞分析之CVE-2021-2394
weblogic漏洞分析之CVE-2021-2394 簡介 Oracle官方發布了2021年7月份安全更新通告，通告中披露了WebLogic組件存在高危漏洞，攻擊者可以在未授權的情況下通過IIOP、T3協議對存在漏洞的WebLogic Server組件進行攻擊。成功利用該漏洞的攻擊者可以接管 ...
pwnkit漏洞分析-CVE-2021-4034
研究了一下前段時間的Polkit提權漏洞，里面有很多以前不知道的技巧。漏洞很好用，通殺CENTOS、UBUNTU各版本。 主要是分析這個POC觸發原理。POC如下： 這個POC大致思路是這樣： 1、通過向execve傳遞環境變量參數，最終是為了改變GCONV_PATH（如何改變 ...
漏洞分析：CVE 2021-3156
漏洞分析：CVE 2021-3156 漏洞簡述 漏洞名稱：sudo堆溢出本地提權 漏洞編號：CVE-2021-3156 漏洞類型：堆溢出 漏洞影響：本地提權 利用難度：較高 基礎權限：需要普通用戶權限 漏洞發現 AFL++ Fuzzer 在qualys官方給出的分析中 ...
Python ctypes 溢出漏洞分析（CVE-2021-3177 ）
https://www.freebuf.com/articles/web/263357.html ...
CVE-2021-3129：Laravel遠程代碼漏洞復現分析
摘要：本文主要為大家帶來CVE-2021-3129漏洞復現分析，為大家在日常工作中提供幫助。 本文分享自華為雲社區《CVE-2021-3129 分析》，作者：Xuuuu 。 CVE-2021-3129 Tag: [[php phar]] | [[php deserialize ...
Exchange CVE-2021-26855&CVE-2021-27065 漏洞復現
一、漏洞背景 Exchange郵件系統最新爆出兩個組合漏洞利用，可直接獲取目標郵件服務器主機權限。CVE-2021-26855 SSRF 漏洞 ； CVE-2021-27065 任意文件寫入漏洞。 利用原理：通過ssrf漏洞讀取到郵箱用戶的SID——>通過有效SID結合 ...