SMT整型溢出漏洞分析筆記
IAM 2年前 (2022-05-27) 129浏览 0评论
作者：騰訊湛瀘實驗室 來源：https://weibo.com/ttarticle/p/show?id=2309404232782242012923#_0 此次漏洞發生的虛擬貨幣為SmartMesh（簡稱SMT），目前該貨幣以以太坊智能合約的形式發布...
2022年05月的内容
對 UAF 漏洞 CVE-2015-2546 的分析和利用
IAM 2年前 (2022-05-22) 164浏览 0评论
作者：Leeqwind 作者博客：https://xiaodaozhi.com/exploit/122.html 這篇文章將分析 Windows 操作系統 win32k 內核模塊窗口管理器子系統中的 CVE-2015-2546 漏洞，與上一篇分析的 ...
黑客偽造算力盜取多種數字貨幣
IAM 2年前 (2022-05-18) 183浏览 0评论
原文來自安全客，作者：360核心安全 原文鏈接：https://www.anquanke.com/post/id/106025 最近，360檢測了一種新型攻擊，黑客可以利用漏洞偽造算力，進而從礦池中竊取數字貨幣。 經過分析，我們發現此類攻擊利用了一個...
從 CVE-2017-0263 漏洞分析到菜單管理組件
IAM 2年前 (2022-05-13) 199浏览 0评论
原文來自安全客，作者：Leeqwind 原文鏈接：https://www.anquanke.com/post/id/102377 作者博客：https://xiaodaozhi.com/exploit/71.html CVE-2017-0263 是 ...
利用一個競態漏洞root三星s8的方法
IAM 2年前 (2022-05-09) 133浏览 0评论
作者：zjq@IceSword Lab 來源：http://www.iceswordlab.com/2018/04/20/samsung-root/ 在安卓陣營中，三星手機可以說是最重視安全的了，各種mitigation技術都是早於官方系統應用到自己...