安全KER - 安全资讯平台

浏览器

在Firefox中有效模糊测试IPC层

浏览器

Fuzz

模糊测试

firefox

fuzzer

火狐内部的进程间通信（IPC）层是火狐多进程安全架构的基石。

ZERO-A-ONE
2021-10-27 10:00:02

293492次阅读

多款浏览器WebDriver安全性分析

WebDriver是用于浏览器自动化的一种协议，可以像真实用户操作浏览器一样，驱动浏览器在网页上来执行各种测试。该协议可以用来模拟用户操作，如点击链接、输入文本以及提交表单，便于测试网站是否正常工作。

興趣使然的小胃
2021-04-14 16:30:40

316814次阅读

漏洞

firefox pwn 入门 - CVE-2019-11707 复现笔记

这篇文章主要复现了一下CVE-2019-11707 这个洞，大部分都是参考vigneshsrao 的分析文章, 这个漏洞是 Ionmonkey jit 实现上的漏洞，最终可以导致类型混淆。

rtfingc
2020-05-26 10:30:30

608839次阅读 3

如何在企业环境中滥用Firefox

在本文中，我们介绍了如何在企业环境中滥用Firefox功能实现命令执行。

興趣使然的小胃
2020-04-26 10:45:46

448056次阅读

Firefox Pwn 0x00

这篇文章梳理了一下spidermonkey基础知识，并讲讲basic.js中的利用方法。

Slash
2020-02-27 15:30:49

988599次阅读 1

firefox

在Firefox浏览器中利用CSS窃取数据

firefox

CSS

在研究过程中，我发现了在Firefox浏览器中利用CSS的一种数据窃取技术，可以通过单个注入点窃取数据，这里我想与大家一起分享相关研究成果。

興趣使然的小胃
2020-02-14 11:30:37

967503次阅读

Firefox UAF漏洞分析

2018年12月，Mozila修复了CVE-2018-18492，这是一个与select元素有关的UAF漏洞，在本文中，我们将与大家分享这个UAF漏洞以及相关补丁的具体细节。

興趣使然的小胃
2019-07-02 14:30:23

414140次阅读 1

安全资讯

第2个0day！火狐浏览器再次紧急发布新版本，修复已遭利用的第2个0day

安全资讯

0day

firefox

时隔两天，火狐浏览器再发新版本 67.0.4，修复和第1个0day出现于同样攻击中的另外一个0day。火狐浏览器用户应立即安装更新。

奇安信代码卫士
2019-06-21 15:00:52

335255次阅读

安全资讯

微软为 Chrome 和 Firefox 发布了 Windows Defender 扩展

在 Windows 10 Insider Preview Build 18358 的发布公告，微软表明其已经开发并开始测试了一种针对 Chrome 和 Firefox 的 Windows Defender Application Guard 扩展。

安全客
2019-03-18 10:30:55

318795次阅读

CVE

Firefox IPC消息处理越界写漏洞（CVE-2018-5129）分析

CVE

firefox

IPC

本文主要对作者在去年年底发现的Firefox漏洞进行分析。

P!chu
2018-09-19 11:30:54

286492次阅读 2