腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

381

文章

506198

阅读量

81

订阅数

原创Paper | Windows 的 PPL 安全机制和绕过

安全 windows 进程内核调试

Windows 从 vista 版本引入一种进程保护机制(Process Protection)，用于更进一步的控制进程的访问级别，在此之前，用户只需要使用 SeDebugPrivilege 令牌权限即可获取任意进程的所有访问权限；随后 Windows8.1 在此进程保护的基础上，扩展引入了进程保护光机制(Protected Process Light)，简称 PPL 机制，其能提供更加细粒度化的进程访问权限控制。

Seebug漏洞平台

2023-08-23

5030

原创Paper | Windows 驱动开发入门

windows 开发配置入门调试

随着 windows 系统的更新迭代，windows 驱动开发技术也是不断的升级：从最早期的 VXD(Virtual X Driver)(已废弃)到 windows 2000 上推出的 WDM(Windows Driver Model)驱动模型，随后从 windows vista 推出的 WDF(Windows Driver Foudation)驱动模型，沿用至今；WDF 是 WDM 的升级版，并且在一定程度上兼容，WDF 是微软目前推荐的驱动开发模型。

Seebug漏洞平台

2023-08-23

6040

原创Paper | ProxmoxVE 下的 Windows 内核调试环境配置

windows 内核配置调试虚拟机

Windows内核调试常用于 windows 驱动开发调试、内核分析等，使用 WinDBG 可以很方便的进行本地内核调试，但本地内核调试存在较多的限制(如不能使用导致主机暂停运行的指令)，通常我们都会通过虚拟机软件搭建 windows 双机调试环境，其中一台作为调试机(debuger)，另一台作为被调试机(debugee)，双机调试几乎可以满足大部分的 windows 内核分析、调试等工作。

Seebug漏洞平台

2023-08-23

4930

CVE-2022-30190 MSDT 代码注入漏洞分析

powershell 网络安全安全 windows

作者：HuanGMz@知道创宇404实验室时间：2022年6月7日分析一下最近Microsoft Office 相关的 MSDT 漏洞。 1. WTP框架文档： https://docs.microsoft.com/en-us/previous-versions/windows/desktop/wintt/windows-troubleshooting-toolkit-portal Windows Troubleshooting Platform (WTP) provides ISVs, OEMs

Seebug漏洞平台

2022-06-07

1.9K0

从 0 开始学 V8 漏洞利用之 CVE-2021-21220（八）

安全 windows https 网络安全

作者：Hcamael@知道创宇404实验室相关阅读：从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）从 0 开始学 V8 漏洞利用之 CVE-2020-6507（四）从 0 开始学 V8 漏洞利用之 CVE-2021-30632（五）从 0 开始学 V8 漏洞利用之 CVE-2021-38001（六）从 0 开始学 V8 漏洞利用之 CVE-2021-30517（七

Seebug漏洞平台

2022-03-18

9930

dll 劫持和应用

https 网络安全 windows 网站 ide

2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas/alerts/aa20-352a)，攻击团队在 2020年上旬通过对 SolarWinds Orion 产品实现供应链攻击，导致诸多厂商被攻击，造成了不可估量的损失。这种国家间的 APT 攻击包含了大量的技术细节，其中供应链攻击的实现，也就是 SUNBURST 后门植入这一块引起了我极大的兴趣。

Seebug漏洞平台

2021-09-28

7240

ksubdomain 无状态域名爆破工具

dns 开源 https windows github

zmap/masscan都是基于tcp协议来扫描端口的(虽然它们也有udp扫描模块)，相比它们，基于无状态来进行DNS爆破更加容易，我们只需要发送一个udp包，等待DNS服务器的应答即可。

Seebug漏洞平台

2020-09-10

2K0

CVE-2020-1362 漏洞分析

安全网络安全 windows

WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。

Seebug漏洞平台

2020-07-28

7270

Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过

windows 安全 linux https 网络安全

2019年9月初我们应急了Nexus Repository Manager 2.x 命令注入漏洞(CVE-2019-5475)，其大致的原因和复现步骤在 hackerone[1] 上公布了，在应急完这个漏洞之后，我们分析该漏洞的修复补丁，发现修复不完全，仍然可以绕过，本篇文章记录该漏洞的两次绕过。虽然早发布了两次的修复版本，由于官方第二次更新公告太慢https://support.sonatype.com/hc/en-us/articles/360033490774，所以现在才发。

Seebug漏洞平台

2020-07-03

7640

空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透

api php https windows 网站渗透测试

周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过程。

Seebug漏洞平台

2020-05-12

1.8K0

简单 Unity3D 安卓游戏逆向思路

游戏 android windows

起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷，前期资源不多，玩的太慢、玩的时间长了，就感觉没意思，就不想玩了，所以在玩到游戏中期的时候，往往都会去网上搜索XXX破解版/内购版，快速进入后期然后放弃这款游戏。

Seebug漏洞平台

2019-02-26

3.8K1

从 CVE-2018-8495 看 PC 端 url scheme 的安全问题

安全 electron http ftp windows

本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。

Seebug漏洞平台

2018-11-08

1.3K0

Spring MVC 目录穿越漏洞(CVE-2018-1271)分析

spring mvc windows git http

2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静态资源存放在Windows系统上时，攻击可以通过构造特殊URL导致目录遍历漏洞。

Seebug漏洞平台

2018-09-30

3.1K0

创建简单、免费的恶意软件分析环境

安全网络安全 windows

原文：https://www.malwaretech.com/2017/11/creating-a-simple-free-malware-analysis-environment.html 译者：hello1900@知道创宇404实验室计算机要求： CPU支持AMD-V 或Intel VT-x（任何调试解调器CPU均适用）; 4GB RAM（容量越大越好）。确保启用BIOS虚拟化（AMD-V或Intel VT-x）。需要谷歌搜索“enable virtualization”以及BIOS或主板版本号并遵

Seebug漏洞平台

2018-03-30

1.5K0

方程式组织泄露windows框架漏洞工具Esteemaudit RDP 漏洞

windows 安全安全漏洞

1.复现环境： • windows2003 sp2 x86 • windows2003 配置域服务器 2.环境搭建: 从 https://yadi.sk/d/NJqzpqo_3GxZA4下载本次泄露的文件在 linux下通过密码: Reeeeeeeeeeeeeee 和以下命令解压这三个文件 $ gpg windows.tar.xz.gpg gpg: AES 加密过的数据请输入密码： $ tar xvf windows.tar.xz 本次泄露

Seebug漏洞平台

2018-03-30

1.7K0

初识 Fuzzing 工具 WinAFL

安全自动化测试 windows

本文前两节将简要讨论 fuzzing 的基本理念以及 WinAFL 中所用到的插桩框架 DynamoRIO ，而后我们从源码和工具使用角度带你了解这个适用于 Windows 平台的 fuzzing 利

Seebug漏洞平台

2018-03-30

1.9K0

WinDbg 漏洞分析调试（一）

0x00 引子最近开始要在部门内进行 WinDbg 漏洞分析方面的专题showcase，打算将每次分享的内容整理成文章，希望能写一个系列。另外，鉴于笔者还在学习中，不对的地方还望各位多多指正:D 0x01 概述本文将作为此系列的开篇，首先会提及Windows进程的知识，而后就进入正式的漏洞分析，此次选的是一个IE漏洞（CVE-2012-1876）。需要说明一点，随着微软在自身安全上的不断改进，漏洞利用的难度也越来越大，出于学习目的这里主要关注比较经典的漏洞，虽然有些可能比较老了，但还是很有借鉴意义的。

Seebug漏洞平台

2018-03-29

1.4K0

创建简单、免费的恶意软件分析环境

kvm 网络安全 windows 虚拟化

原文地址：Creating a Simple Free Malware Analysis Environment

Seebug漏洞平台

2018-03-19

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态