安全KER - 安全资讯平台

本地提权

深入考察webOS的本地提权漏洞：CVE-2020-XXXXX

本地提权

不久之前，我决定花一些时间来研究webOS的内部运行机制，以便更好地了解整个平台的安全状况，同时，也能帮助自己能更好地发现webOS应用中的安全问题。在此过程中，我发现了一些有趣的安全问题，其中就包括下面要介绍的本地提权漏洞。

shan66
2021-02-22 16:30:27

265590次阅读

本地提权

CVE-2020-14386：Linux内核权限提升漏洞分析

本地提权

CVE-2020-14386

最近一段时间，我一直在审计Linux内核中的数据包套接字源码，最后成功发现了CVE-2020-14386，这是Linux内核中的一个内存破坏漏洞。

興趣使然的小胃
2020-10-15 10:30:31

329624次阅读

本地提权

Potato家族本地提权分析

本地提权

在实际渗透中，我们用到最多的就是Potato家族的提权。本文着重研究Potato家族的提权原理以及本地提权细节。

Polar bear
2020-09-15 15:30:46

380447次阅读

漏洞分析

CVE-2020-3153：Cisco AnyConnect Installer本地提权漏洞分析及利用

在本文中，我将与大家分享如何开发CVE-2020-3153的漏洞利用代码，这是Cisco AnyConnect在4.8.02042版前存在的一个路径遍历漏洞，最终可实现权限提升。

興趣使然的小胃
2020-05-25 10:00:35

387770次阅读

本地提权

PrintDemon：详解Print Spooler中的权限提升及持久化技术（Part 2）

本地提权

PrintDemon

Print Spooler

由于这个bug比较简单，历史久远，因此可以纳入我们最喜欢的Windows历史漏洞之一，至少可以排名前五。

興趣使然的小胃
2020-05-19 11:00:51

310811次阅读

本地提权

PrintDemon：详解Print Spooler中的权限提升及持久化技术（Part 1）

本地提权

PrintDemon

Print Spooler

这次我们与大家继续分享Windows Print Spooler的技术细节，以及如何利用Print Spooler来实现权限提升、绕过EDR规则、实现持久化等。

興趣使然的小胃
2020-05-18 11:00:21

374542次阅读 1

漏洞分析

CVE-2020-0668：Windows Service Tracing本地提权漏洞分析

漏洞分析

本地提权

CVE-2020-0668

在本文中，我将与大家分享我在Windows Service Tracing中找到的一个任意文件移动漏洞。

興趣使然的小胃
2020-02-18 09:30:45

970644次阅读

本地提权

CVE-2019-19470：TinyWall防火墙本地提权漏洞分析

本地提权

CVE-2019-19470

TinyWall

在本文中，我们介绍了TinyWall在2.1.13版本前存在的一个本地提权漏洞，本地用户可以借助该漏洞提升至SYSTEM权限。

興趣使然的小胃
2020-01-19 11:30:17

1367729次阅读

本地提权

Avira VPN本地提权漏洞分析

本地提权

Avira

攻击者可以将正常的Avira可执行文件与恶意DLL植入C:\ProgramData\Avira\VPN\Update目录中，诱导服务执行更新文件。更新过程中存在DLL劫持问题，最终攻击者能够以SYSTEM权限执行代码。

興趣使然的小胃
2020-01-17 16:00:29

1409198次阅读 1

漏洞分析

PTRACE_TRACEME CVE-2019-13272 本地提权漏洞解析

PTRACE_TRACEME 漏洞是 Jann Horn 201907 月发现的内核提权漏洞, 漏洞发现和利用的思路有很多值得学习的地方, 本文记录了个人的学习过程。

jiayy
2019-11-29 14:30:52

1358570次阅读 2