EoP

cover

利用USO服务将特权文件写入武器化

James Forshaw发现的DiagHub DLL loading技术已经非常有名了。每当你在Windows或一些第三方软件中发现SYSTEM权限的任意文件写漏洞时，你就可以用这一招来造成任意代码执行，而且不用重启。

红豚工作室
2020-07-16 15:00:49

257959次阅读

cover

CVE-2019-1356：Edge浏览器LFD及EoP漏洞分析

在本文中，我将与大家分享Edge（EdgeHTML）浏览器的几个bug，将这些bug结合起来后，可以实现两种不同的攻击效果：LDF（本地文件包含）及EoP（权限提升），后者可以用来修改about:flags中的任何具体设置。

興趣使然的小胃
2019-11-13 14:30:49

1043082次阅读