第一章 概念和工具
前言近期开始阅读《Windows Internals》这本书，现在已经出到第七版了，相比于第六版来讲增加了Win10的部分知识，但是由于翻译版本较少，且未出完整版的书籍，笔者啃原版书效率也比较低，暂时决定先看看翻译第六版即《深入解析Windows操作系统》，继续加深一下基础，
...
[翻译]在内网环境使用WPAD/PAC和JScript攻击win10
前言
从20/20事后来看，许多广泛部署的技术似乎是一个奇怪的或不必要的冒险想法。IT中的工程决策通常是在不完全的信息和时间压力下做出的，而IT堆栈中的一些奇怪之处可以用“当时看起来是个好主意”来解释。在这篇文章的一些作者看来，WPAD(“WebProxy Auto Discovery Protocol”ÿ
...
从cve-2018-8174到VBScript解释器的内部结构
0x00 前言上一篇在8174中，尽管通过windbg和源码分析中，我们大致了解了漏洞原理及其利用过程，但是，细想起来，对Vbscript解释器在类及其对象的内存管理是非常陌生的，以至于过了几天，想不起来这个漏洞的原理以及分析过程，所以，我们很有必要对Vbs的解析器内部&#
...
CVE-2018-8174：从UAF到任意地址读写
原文地址：https://www.freebuf.com/vuls/172983.html
0x00 背景2018年5月9日，360发表Blog “Analysis of CVE-2018-8174 VBScript 0day and APT actor related toOffice targeted attack” 揭露了利用“双杀”0day发起的APT攻击，其中使用的漏洞就是IE vbscript 0day：CVE-2018-8174，不久该样本就在互联网被公布。由于360的Blog并没有对漏洞原理和任意地址读写的利用方法详细介绍，且原始样本۟
...
[翻译]内核池基础知识（池损坏）
Part1 Buffer Overflows 池是内核模式内存，用作驱动程序的存储空间。
池的组织方式与在从演讲或书中记笔记时使用记事本的方式类似。 有些笔记可能是1行，其他笔记可能是多行。 许多不同的注释都在同一页面上。内存也被组织成页，通常一页内存为4KB。 Windows内存管理器将
...
[Translate]Kernel Pool Exploitation on Windows 7 By Tarjei Mandt
摘要：在Windows 7中，Microsoft引入了Safe Unlinking，以解决影响Windows内核的越来越多的安全公告。 在从双向链表中删除条目之前，Safe Unlinking接旨在通过验证指向相邻列表条目的指针来检测内存损坏。 因此，攻击者无法轻易利用通用技术来利用池溢出或其他池损坏漏洞。 在本文中，我
...