安全客 - 安全资讯平台

CVE-2020-3947：VMware DHCP组件UAF漏洞分析

自从Pwn2Own在2016年引入虚拟化类别以来，从客户机到宿主机的逃逸一直都是比赛的亮点，今年也不例外。ZDI计划中也包含客户机到宿主机的逃逸漏洞。

興趣使然的小胃
2020-04-07 14:30:06

561279次阅读 1

前两天看了有毒师傅的一个IE浏览器堆溢出的漏洞，感觉分析思路很流畅，从漏洞信息到漏洞分析再到给出检测方案，就想着按照这个思路分析一下自己最近研究的内容，一个DHCP客户端的任意代码执行漏洞。

7a0yAo
2019-10-14 14:30:56

772803次阅读

微软发布1月份补丁时，人们发现竟然有关于DHCP客户端存在严重漏洞的信息（CVE-2019-0547）。这个漏洞CVSS评分很高，微软也没有立即发布Exploitability Index（可利用指数）。

興趣使然的小胃
2019-05-21 15:30:10

339963次阅读 1

CVE-2019-0626 - Windows DHCP 漏洞分析

这篇文章主要介绍了 CVE-2019-0626 漏洞的基本原理，以及我对它的发现过程。这个漏洞只存在与 Windows Server 系统中，因此下文中的演示都是位于虚拟机的 Windows Server 2016 中，对应的补丁为 KB4487026。

MoonKey
2019-03-18 11:45:17

388447次阅读