安焦会议上面有人展示了虚拟机逃逸技术,但这个技术仅仅用于Flash等漏洞的挖掘,是编程意义上的虚拟机,而不是针对Vmware等真正的虚拟机。在现实当中有很多服务器已经普及VMware,因此在获取VMware权限的情况下,必须要拿下真实主机才能获取更多的信息,可以学习到更多的东西。
本期研究主要内容:
(1)vmware虚拟机存在漏洞的详细情况
(2)已经公开利用的漏洞
(3)还原利用的技术手段
(4)形成利用工具
本专题更多信息请访问,安全技术研究论坛——www.antian365.com