Chrome Mojo 组件的沙箱逃逸漏洞分析 2022年04月06日 2022年04月06日 漏洞分析 作者:天玄安全实验室 原文链接:https://mp.weixin.qq.com/s/tGwCwOQ8eAwm26fHXTCy5A 漏洞说明 Issue-1062091为chrom中存在的一个U...
JVM Shellcode 注入探索 2022年03月22日 2022年03月22日 经验心得 作者:p1ay2win@天玄安全实验室 原文链接:https://mp.weixin.qq.com/s/5mK4twhCLtbiHdO0VZrX1A 前言 随着RASP技术的发展,普通websh...
Scoop the Windows 10 pool ! 翻译 & 复现 2021年10月20日 2021年10月20日 二进制安全 作者:Muoziiy@天玄安全实验室 原文链接:https://mp.weixin.qq.com/s/gjMx3-HPEzJPV8PVBUufqA 前言 在野利用的CVE-2021-31956样...
Office EPS 文件解析漏洞分析 2021年09月10日 2021年09月10日 漏洞分析 作者:Joey@天玄安全实验室 原文链接:https://mp.weixin.qq.com/s/PnKo3nL9h3jcws16fxtY2A 前言 第一次分析EPS类漏洞,对于PostScrip...
CVE-2017-11826 漏洞分析及利用 2021年08月05日 2021年08月05日 漏洞分析 作者:Joey@天玄安全实验室 原文链接:https://mp.weixin.qq.com/s/F_BIk3slcZ8gXGuQ0T9Pwg 前言 最近开始分析Office漏洞,拿到CVE-20...