K
У кого тут, простите, viber, говорят лёг
CVE-2018-1004
Подробнее: https://www.securitylab.ru/news/492591.php
Size: a a a
2018 April 16
NK
кто нибудь ковырял?
NK
еще это интересует https://www.rapid7.com/db/vulnerabilities/msft-cve-2018-1010
NK
если у кого есть готов купить :)
AS
У меня вопрос такой, я нашёл баг, возможность передачи драйверу через IOCTL произвольного адреса, который используется драйвером в качестве объекта синхронихации и соотвествует структуре ERESOURCE, какие есть способы эксплуатации если в апи только инкремент декремент?
Ну так ты можешь указатель на произвольную память так прокинуть?
H
ну да, я прокидываю произвольный указатель, который в драйвере при определённом условии используется в качестве объекта ресурса к функции ExAcquireResourceSharedLite
AS
То есть полноценный write what where? Инкрементишь в haldispatchtable до нужного указателя и все
N
Ни у кого нет случайно хороших статей по атакам на windows сети?
N
извините что не в тему разговора)
G
Ни у кого нет случайно хороших статей по атакам на windows сети?
энтри левел http://aka.ms/ataplaybook
G
все остальное https://adsecurity.org/
2018 April 17
N
Спасибо!
A
NK
NK
как это реализовано?
NK
как они из js инжектят код в эксплорер? О_о