最近分析漏洞用到msf生成的样本进行测试，其中用到payload选项为Windows/exec cmd="calc.exe"的这个payload，本着一定要知道利用代码是怎么运行的想法，开始对该shellcode的详细分析。
发布于 2022-04-14
发布于 2022-04-13
发布于 2022-04-09
发布于 2022-04-08
CVE-2010-2883是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的 uniqueName项时存在的栈溢出漏洞，用户受骗打开了特制的PDF文件就有可能导致执行任意代码。
发布于 2022-04-06
发布于 2022-04-05
MS08-067是继MS06-040之后又一个可以利用的RPC漏洞，在MS06-040的漏洞分析中，漏洞存在于netapi32.dll的导出函数NetpwPathCanonicalize在处理字符串时出现了错误，导致了栈溢出，2年后的MS08-067依然是这个函数出现了错误导致了栈溢出
发布于 2022-04-04
发布于 2022-04-03
发布于 2022-04-01
发布于 2022-03-31
发布于 2022-03-29
发布于 2022-03-28
发布于 2022-03-26
发布于 2022-03-24
发布于 2022-03-23
