WIN32K

cover

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

空指针解引用

这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提权漏洞，最终实现其验证和利用代码。分析和调试的过程将在 Windows 7 x86 SP1 基础环境的虚拟机中进行。

leeqwind
2018-05-16 15:58:12

403338次阅读 2

cover

对 UAF 漏洞 CVE-2016-0167 的分析和利用

这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。

leeqwind
2018-05-09 12:00:56

408845次阅读

cover

从 CVE-2017-0263 漏洞分析到菜单管理组件（下）

CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EPS 漏洞被 APT28 组织组合攻击用来干涉法国大选。

leeqwind
2018-03-27 16:00:50

297370次阅读 3

cover

从 CVE-2017-0263 漏洞分析到菜单管理组件（上）

CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EPS 漏洞被 APT28 组织组合攻击用来干涉法国大选。

leeqwind
2018-03-26 16:12:09

325878次阅读