安全KER - 安全资讯平台

栈溢出

TP-Link TL-WR841N设备中的1day到0day漏洞

栈溢出

TP-LINK

TP-LINK厂商，其TL-WR841N V10型号的路由器存在一漏洞，已分配CVE编号为 CVE-2020-8423。

新概念攻防实验室
2022-11-10 15:30:52

422698次阅读

Pwn

Seedlab Ret2Libc 与 ROP WriteUp

Pwn

栈溢出

Seedlab的文档中提到过一种ROP的攻击方法，但并没有给出优雅的实现。本文将分享一下我的作法，在介绍ROP之前，我会先简单介绍一下这个实验的return to libc 部分，让大家对实验设置有一个大概的了解。

江湾老菜
2021-11-18 10:00:30

270211次阅读

栈溢出

CVE-2016-6909 Fortigate 防火墙 Cookie 解析漏洞复现及简要分析

栈溢出

fortigate

ret2shellcode

2016年，Shadow Brokers公开了黑客组织Equation Group针对各大厂商防火墙的漏洞利用工具，存在于 Fortigate 中的一个隐蔽的栈溢出漏洞也就此被大白于天下。

墨晚鸢
2021-09-10 14:30:37

262776次阅读 1

Pwn

ciscn 2021 Final Day2 Message Board 思路分享

Pwn

CTF

栈溢出

这个题非常有意思，一方面比较贴近实战，另一方面让我这个只会栈溢出的菜鸡给我们菜队贡献了一份力量，稳住了排名。

Gyan
2021-08-05 17:30:33

252969次阅读 1

IoT

CVE-2018-18708：Tenda路由器缓冲区溢出漏洞分析

本文通过对一个ARM路由器缓冲区溢出漏洞的分析，实践逆向数据流跟踪的思路与方法。

进攻性强的神经蛙
2020-05-08 10:30:02

534078次阅读 7

写给初学者的IoT实战教程之ARM栈溢出

本文面向入门IoT固件分析的安全研究员，以一款ARM路由器漏洞为例详细阐述了分析过程中思路判断，以便读者复现及对相关知识的查漏补缺。

进攻性强的神经蛙
2020-05-07 15:30:51

683444次阅读 6

栈溢出

CVE-2018-4901 Adobe Acrobat Reader远程代码执行漏洞预警

本篇文章是360CERT团队针对近期一个热点漏洞（CVE-2018-4901）发出的预警报告。2018年2月23日，TALOS披露了Adobe Acrobat Reader的一个远程代码执行漏洞相关细节，漏洞报告者为“Aleksandar Nikolic”。

360CERT安全通告
2018-03-06 09:56:50

278222次阅读 3

漏洞

手把手教你复现office公式编辑器内的第三个漏洞

漏洞

Office

栈溢出

当看到国外的安全公司checkpoint也发了一篇关于CVE-2018-0802的分析文章时，我仔细阅读了一下，然后意识到这个漏洞和国内厂商报的CVE-2018-0802并不是同一个漏洞。在复现的过程中，发现checkpoint的CVE-2018-0802漏洞其实位于Matrix record(0x05)的解析逻辑内。

银雁冰
2018-01-15 19:16:00

477581次阅读 10