主页 / 看雪2020第四届安全开发者峰会 / 逃逸IE浏览器沙箱:在野0Day漏洞利用复现
-
作者曹磊@安全研究员
-
简介
目录
-
- 背景介绍
-
- CVE-2020-1380
-
- CVE-2020-0986
-
- 利用演示
今年5月,在一起针对韩国某公司的APT攻击中,研究人员发现黑客集团使用了两个在野0day漏洞:Internet Explorer的远程代码执行漏洞和Windows的特权提升漏洞。本次峰会上,曹磊为我们介绍了这两个0Day漏洞逃逸IE浏览器沙箱的原理和过程。最后,他还向我们现场演示了漏洞在Windows10 2004版本下的完整利用过程,为广大技术人员更好地研究漏洞提供了参考。
-
-
援引https://bbs.pediy.com/thread-262937.htm
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2019-09-02 04:44:03
-
2023-10-16 14:24:29.816429
-
2017-12-11 12:14:04
-
2017-09-04 13:58:25
附件下载
-
1.逃逸IE浏览器沙箱:在野0Day漏洞利用复现_曹磊_v1.0.pdf