- 博客(2)
- 收藏
- 关注
原创 MS11-011漏洞分析
<br /> <br />测试环境:Windows 7<br />测试工具:VMWare + Windbg + IDA<br /> <br />首先下载漏洞的利用程序,在虚拟机中测试一下,发现程序可以正常运行:<br /> <br />C:/>whoamiq-test/qeverC:/>pocC:/>whoamint authority/system <br />下面开始寻找漏洞的成因。<br />为了减少工作量,应该尽可能地确定漏洞产生的准确位置,在这里采用的方法是在poc的源代码的s
2011-03-06 19:09:00
1469
1
原创 CVE-2010-3962逆向分析过程
这个漏洞已经发布有一段时间了,现在假期有空,分析一下当作练手。运行环境:Windows XP SP3IE 6.0.2900.5512以下将从逆向的角度,通过对汇编代码的分析,找出漏洞产生原因。首先从网上下载CVE-2010-3962利用程序。在此附上一份下载地址:http://www.exploit-db.com/exploits/15421/获得漏洞利用网页之后,做了简单的测试,发现该程序无法正确执行,但可以正常出发漏洞,如果shellcode能正确执行的话,只需在shellcode开始处加入0xcc,略
2011-01-31 18:42:00
944
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人