安全客 - 安全资讯平台

macOS

研究员披露针对macOS沙箱逃逸漏洞PoC利用代码

macOS

沙箱逃逸

一位研究人员发布了高危 macOS 沙盒逃逸漏洞的详细信息和概念验证 (PoC) 代码，该漏洞被追踪为 CVE-2022-26696。

安全客
2022-11-22 11:30:27

384139次阅读

漏洞利用

利用CVE-2020-0986实现IE沙箱逃逸

漏洞利用

沙箱逃逸

这篇文章描述如何利用CVE-2020-0986实现IE沙箱逃逸。

天玄安全实验室
2021-08-05 12:00:24

197018次阅读

漏洞分析

CVE-2020-12388：Firefox沙箱逃逸

漏洞分析

沙箱逃逸

CVE-2020-12388

本文讨论Chromium沙箱的一些特定行为，以及为何Firefox受到漏洞影响。我还将详细说明我对Chromium沙箱做出的缓解问题的改动，这种缓解方式被Mozilla用来修复我报告的bug。

hx1997
2020-06-23 09:30:41

264519次阅读

沙箱逃逸

vm2沙箱逃逸分析

沙箱逃逸

nodejs

vm2中在版本的更迭中，存在多种逃逸方法，但是 issue中都没有给出具体的分析，本文通过几个典型的案例来分析这些代码是如何逃逸出vm2的。

百浪多息prontosil.club
2020-06-03 10:00:21

451383次阅读 3

沙箱逃逸

vm2实现原理分析

沙箱逃逸

nodejs

vm是nodejs实现的一个沙箱环境，但是官方文档并不推荐使用vm来运行不可信任的代码，vm2则是一个npm包，在vm的基础上，通过es6新增的代理机制，来拦截对外部属性的访问，那么这个沙箱是否安全呢？

百浪多息prontosil.club
2020-06-02 10:30:51

473799次阅读 7

漏洞分析

一行代码能产生多大影响：Chrome沙箱逃逸漏洞分析（CVE-2020-0981）

漏洞分析

沙箱逃逸

本文主要分析了Windows 10 1903版本中引入的一个漏洞，该漏洞打破了CHromium用来保证沙箱安全的某些安全假设。

P!chu
2020-04-24 14:30:28

557229次阅读 3

Android

深入分析Android Binder越界访问漏洞CVE-2020-0041（上）：Chrome沙箱逃逸

Android

沙箱逃逸

在2019年12月，我们向Google报告了CVE-2020-0041漏洞，同时我们编写了利用该漏洞实现Google Chrome沙箱逃逸的漏洞利用程序。

P!chu
2020-04-09 11:00:22

607613次阅读 1