![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞样本分析
文章平均质量分 88
QQQqQqqqqrrrr
这个作者很懒,什么都没留下…
展开
-
CVE-2020-0729 poc构造记录
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档CVE-2020-0729 poc构造记录前言环境构造过程后续参考前言提由于想找个样本 研究一下,网上搜索了一番并没有现成的样本,于是打算自己尝试构造一个试试环境windows 10构造过程先用这个方法构造一个正常的样本根据已知的漏洞函数我们对其进行分析触发流程函数首先读取2字节类型,并检查是否已设置VT_ARRAY(0x2000)然后该函数检查类型是否为VT_UI4(0x0013),如果不是,则输入swi.原创 2022-03-26 15:31:59 · 612 阅读 · 0 评论 -
使用 SymChk.exe下载离线符号
我们在工作中会经常遇到离线环境,这时候就需要准备好离线符号,我们使用安装windbg时候自带的工具SymChk.exe微软的官方说明在下面https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/using-symchk使用起来也很简单,下面是一个使用示例:使用 SymChk.exe 实用程序下载 Windo...原创 2019-12-08 21:07:26 · 4150 阅读 · 0 评论 -
[漏洞样本分析]CVE-2012-0158
环境:Windows7专业版32位Office2003 XP3 完全版POC来源:网络样本工具:IDA OD 010Ediotr windbg漏洞成因以及分析:栈内存拷贝溢出漏洞,控件安全检查不严查找漏洞触发点:打开WORD 使用OD 附加WORD 打开POC触发溢出由于栈溢出会破坏向下的栈空间,如果足够大,那基本是找不到线索 所以我们往溢出点的栈往上看 找点...原创 2018-11-01 10:38:51 · 1173 阅读 · 0 评论 -
[漏洞样本分析]CVE-2017-11882
环境:Win7(专业版)office 2003 sp3(完全版)工具:Ollydbg IDA Pro PEid Kali-Linux metasploitPOC来源:https://github.com/embedi/CVE-2017-11882漏洞介绍:安全公司Embedi最早报告了漏洞,他们在一个老旧的微软工具Equation Editor中的EQNEDT32...原创 2018-11-01 10:59:31 · 3396 阅读 · 0 评论 -
[漏洞样本分析]CVE-2018-0802
环境:Win7(专业版)office 2007 (完全版:更新到sp3补丁\修复eqnedt补丁)工具:Ollydbg IDA Pro PEid Kali-Linux metasploitPOC来源:https://github.com/rxwx/CVE-2018-0802漏洞背景:在2017年11月14日,微软发布11月份安全补丁更新,其中更新了潜伏17年之久的...原创 2018-11-01 11:11:56 · 754 阅读 · 0 评论 -
常见的漏洞缓解技术整理
原帖:https://bbs.pediy.com/thread-226364.htm 作者:luoboboGS未开启GS时函数调用的系统栈的变化过程:函数中的局部变量将从ESP所指的位置向下压栈,当写入的内存过大时,将会覆盖返回地址造成异常。开启GS后,函数调用时会将一个DWORD随机数与ESP亦或后压入栈内,同时将其副本保存在.data段。在函数返回前,将有一个安全验证操作,防止函数返...转载 2018-11-20 15:51:28 · 1387 阅读 · 0 评论 -
MS17-010漏洞复现(x32)以及分析
复现可以使用两种方式1.ShadowBroker释放的NSA工具2.kali的Metasploit第一种网上有很多教程https://www.freebuf.com/sectool/132076.htmlhttps://www.cnblogs.com/peterpan0707007/p/7450668.html都说得很详细,我自己也实现了一遍,不过不便于我们后面分析所以接下来介绍第二...原创 2018-12-17 18:55:06 · 6135 阅读 · 0 评论