『二进制漏洞』-看雪安全论坛

[快讯]十年后再版！《加密与解密（第4版）》京东开始预售

kanxue 1天前 ← nothingkey 1小时前: 1304 35

kanxue
1天前

1304 / 35

nothingkey
1小时前

[招生]科锐逆向工程师培训(第31期，6月27日开学) 22

backer 2007-9-17 20:35 ← 生活Life 12小时前: 292w 1084

backer
2007-9-17 20:35

292w / 1084

生活Life
12小时前

[公告]看雪2018安全开发者峰会现场直播

kanxue 2天前 ← kanxue 1天前: 1380 32

kanxue
2天前

1380 / 32

kanxue
1天前

[通告]成立看雪漏洞分析小组通告

wingdbg 2017-3-8 14:29 ← Sportsboy 3天前: 4260 43

wingdbg
2017-3-8 14:29

4260 / 43

Sportsboy
3天前

[转帖]趋势科技研究员从漏洞、漏洞利用、Fuzz、利用缓解四个方面总结的一张脑图

仙果 2017-3-10 10:51 ← GoodNewDay 2018-6-8 19:58: 3697 9

仙果
2017-3-10 10:51

3697 / 9

GoodNewDay
2018-6-8 19:58

[推荐]『二进制漏洞』精选帖分类索引

BDomne 2017-10-11 10:00 ← 帕吉 2018-6-7 11:37: 7125 18

BDomne
2017-10-11 10:00

7125 / 18

帕吉
2018-6-7 11:37

[推荐]『二进制漏洞分析』学习资源整理

BDomne 2017-10-17 09:52 ← JieLiuHouZi 2017-12-22 22:47: 7717 15

BDomne
2017-10-17 09:52

7717 / 15

JieLiuHouZi
2017-12-22 22:47

[原创]最新完美1day,又一种新的btis服务com组件漏洞利用方式,成功提权至system

王cb 2018-6-25 22:30 ← 真难取 1天前: 1491 11

王cb
2018-6-25 22:30

1491 / 11

真难取
1天前

[原创]CVE-2018-8120 两种利用方式学习

污师 1天前: 231 0

污师
1天前

231 / 0

[原创]不死鸟之眼——CVE-2012-0158的常见利用姿势

花剌子模 5天前 ← 小迪xiaodi 1天前: 777 2

花剌子模
5天前

777 / 2

小迪xiaodi
1天前

[原创]学习漏洞分析顺便做的笔记-Frame-Faking

dirge 2016-2-1 01:22 ← 赏月的熊猫 2天前: 2958 7

dirge
2016-2-1 01:22

2958 / 7

赏月的熊猫
2天前

[原创]利用污点分析工具发现word2003的bug——word2003转换wps文件时堆溢出（20180129）

ktkitty 2018-1-29 02:46 ← lookzo 3天前: 2719 16

ktkitty
2018-1-29 02:46

2719 / 16

lookzo
3天前

[求助]调试CVE-2015-1641office类型混淆漏洞时遇到的样本构造问题，希望调试过的大佬们指点一下

大晟 5天前 ← 大晟 4天前: 179 2

大晟
5天前

179 / 2

大晟
4天前

[原创]CVE-2016-7189分析

Ox9A82 2017-11-17 02:06 ← sakura零 2018-7-15 00:23: 2464 5

Ox9A82
2017-11-17 02:06

2464 / 5

sakura零
2018-7-15 00:23

[原创]Office 0day（CVE-2018-0802与2017-11882）漏洞分析与利用

Cestlavie呀 2018-7-12 21:11 ← 真难取 2018-7-14 08:22: 870 3

Cestlavie呀
2018-7-12 21:11

870 / 3

真难取
2018-7-14 08:22

[翻译]Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出)

hackyzh 2017-4-5 20:30 ← nosay丶 2018-7-13 13:51: 7099 31

hackyzh
2017-4-5 20:30

7099 / 31

nosay丶
2018-7-13 13:51

[分享]Linux (x86) Exploit 开发系列教程（SploitFun）1~12 合集

飞龙使者 2017-5-3 17:47 ← fishso 2018-7-11 11:28: 6675 8

飞龙使者
2017-5-3 17:47

6675 / 8

fishso
2018-7-11 11:28

[原创]漏洞挖掘之个人见解

artake 2011-9-26 10:02 ← 有毒 2018-7-11 10:31: 3470 16

artake
2011-9-26 10:02

3470 / 16

有毒
2018-7-11 10:31

[原创]如何在VS2012中编写Windbg插件

puzzor 2013-12-5 17:54 ← FenG肆风 2018-7-10 11:59: 1946 22

puzzor
2013-12-5 17:54

1946 / 22

FenG肆风
2018-7-10 11:59

[来讨论了]如何快速覆盖http client，http server的大部分解析路径

ktkitty 2018-6-1 02:22 ← eddiezhang 2018-7-9 15:44: 296 1

ktkitty
2018-6-1 02:22

296 / 1

eddiezhang
2018-7-9 15:44

[原创]CVE-2018-4990 Acrobat Reader堆内存越界访问释放漏洞分析

银雁冰 2018-5-23 22:20 ← 银雁冰 2018-7-7 22:07: 2142 19

银雁冰
2018-5-23 22:20

2142 / 19

银雁冰
2018-7-7 22:07

[原创]Linux cve-2017-7494samba远程漏洞利用和分析

XiaoHuaMe 2017-6-2 14:58 ← e霜 2018-7-7 10:48: 10333 8

XiaoHuaMe
2017-6-2 14:58

10333 / 8

e霜
2018-7-7 10:48

[原创]CVE-2018-1000001 glibc realpath缓冲区溢出漏洞分析

houjingyi 2018-6-20 16:26 ← houjingyi 2018-7-6 15:46: 644 2

houjingyi
2018-6-20 16:26

644 / 2

houjingyi
2018-7-6 15:46

[原创]linux漏洞缓解机制介绍

houjingyi 2018-5-11 18:46 ← 七戒 2018-7-4 13:14: 1452 6

houjingyi
2018-5-11 18:46

1452 / 6

七戒
2018-7-4 13:14

[分享]《黑手缓冲区溢出教程》手抄版[92楼下载PDF版] 3

美丽破船 2008-2-26 15:09 ← zhj张尼玛 2018-6-28 21:28: 43221 120

美丽破船
2008-2-26 15:09

43221 / 120

zhj张尼玛
2018-6-28 21:28

[分享]MS09-032_取地址符号的误写引发的漏洞

大晟 2018-6-28 06:48 ← 大晟 2018-6-28 07:00: 281 1

大晟
2018-6-28 06:48

281 / 1

大晟
2018-6-28 07:00

[分享]CVE-2012-0158 MSCOMCTL控件漏洞分析

大晟 2018-6-24 17:55 ← 绝情花无缺 2018-6-25 11:27: 418 2

大晟
2018-6-24 17:55

418 / 2

绝情花无缺
2018-6-25 11:27

[分享]IE插件栈溢出分析

大晟 2018-6-24 17:45: 269 0

大晟
2018-6-24 17:45

269 / 0

[原创] Flash 0day(CVE-2018-4878)分析记录

michaelpdu 2018-2-6 15:43 ← huenshou 2018-6-21 17:45: 2795 8

michaelpdu
2018-2-6 15:43

2795 / 8

huenshou
2018-6-21 17:45

[翻译] Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈))

hackyzh 2017-4-10 21:19 ← tmacfalcon 2018-6-19 20:29: 3371 2

hackyzh
2017-4-10 21:19

3371 / 2

tmacfalcon
2018-6-19 20:29

[原创]Easy MPEG to DVD Burner 1.7.11 SEH Local Buffer Overflow

树梢之上 2018-6-16 14:35 ← 聖blue 2018-6-17 22:33: 399 1

树梢之上
2018-6-16 14:35

399 / 1

聖blue
2018-6-17 22:33

[原创]Easy MPEG to DVD Burner 1.7.11 SEH + DEP Bypass Local Buffer Overflow

树梢之上 2018-6-16 17:33 ← 聖blue 2018-6-17 22:33: 468 3

树梢之上
2018-6-16 17:33

468 / 3

聖blue
2018-6-17 22:33

[翻译]Linux (x86) Exploit 开发系列教程之五(使用链接的return-to-libc绕过NX bit)

hackyzh 2017-4-13 18:25 ← 雪地上的玫瑰 2018-6-14 21:32: 3893 5

hackyzh
2017-4-13 18:25

3893 / 5

雪地上的玫瑰
2018-6-14 21:32

[原创]栈溢出攻击原理实例详解

purpleroc 2014-2-25 20:37 ← maomaolk 2018-6-13 19:08: 3129 36

purpleroc
2014-2-25 20:37

3129 / 36

maomaolk
2018-6-13 19:08

[原创]基于Metasploit的Exploit开发

Netfairy 2015-8-11 23:49 ← maomaolk 2018-6-13 19:04: 2624 13

Netfairy
2015-8-11 23:49

2624 / 13

maomaolk
2018-6-13 19:04

[原创]回顾经典EasyRm 从窥洞到利用

阿東 2016-12-22 13:12 ← maomaolk 2018-6-13 18:46: 1366 5

阿東
2016-12-22 13:12

1366 / 5

maomaolk
2018-6-13 18:46

[快讯]十年后再版！《加密与解密（第4版）》京东开始预售 kanxue 1天前 ← nothingkey 1小时前 1304 35	kanxue 1天前	1304 / 35	← nothingkey 1小时前
[招生]科锐逆向工程师培训(第31期，6月27日开学) 22 backer 2007-9-17 20:35 ← 生活Life 12小时前 292w 1084	backer 2007-9-17 20:35	292w / 1084	← 生活Life 12小时前
[公告]看雪2018安全开发者峰会现场直播 kanxue 2天前 ← kanxue 1天前 1380 32	kanxue 2天前	1380 / 32	← kanxue 1天前
[通告]成立看雪漏洞分析小组通告 wingdbg 2017-3-8 14:29 ← Sportsboy 3天前 4260 43	wingdbg 2017-3-8 14:29	4260 / 43	← Sportsboy 3天前
[转帖]趋势科技研究员从漏洞、漏洞利用、Fuzz、利用缓解四个方面总结的一张脑图仙果 2017-3-10 10:51 ← GoodNewDay 2018-6-8 19:58 3697 9	仙果 2017-3-10 10:51	3697 / 9	← GoodNewDay 2018-6-8 19:58
[推荐]『二进制漏洞』精选帖分类索引 BDomne 2017-10-11 10:00 ← 帕吉 2018-6-7 11:37 7125 18	BDomne 2017-10-11 10:00	7125 / 18	← 帕吉 2018-6-7 11:37
[推荐]『二进制漏洞分析』学习资源整理 BDomne 2017-10-17 09:52 ← JieLiuHouZi 2017-12-22 22:47 7717 15	BDomne 2017-10-17 09:52	7717 / 15	← JieLiuHouZi 2017-12-22 22:47
[原创]最新完美1day,又一种新的btis服务com组件漏洞利用方式,成功提权至system 王cb 2018-6-25 22:30 ← 真难取 1天前 1491 11	王cb 2018-6-25 22:30	1491 / 11	← 真难取 1天前
[原创]CVE-2018-8120 两种利用方式学习污师 1天前 231 0	污师 1天前	231 / 0
[原创]不死鸟之眼——CVE-2012-0158的常见利用姿势花剌子模 5天前 ← 小迪xiaodi 1天前 777 2	花剌子模 5天前	777 / 2	← 小迪xiaodi 1天前
[原创]学习漏洞分析顺便做的笔记-Frame-Faking dirge 2016-2-1 01:22 ← 赏月的熊猫 2天前 2958 7	dirge 2016-2-1 01:22	2958 / 7	← 赏月的熊猫 2天前
[原创]利用污点分析工具发现word2003的bug——word2003转换wps文件时堆溢出（20180129） ktkitty 2018-1-29 02:46 ← lookzo 3天前 2719 16	ktkitty 2018-1-29 02:46	2719 / 16	← lookzo 3天前
[求助]调试CVE-2015-1641office类型混淆漏洞时遇到的样本构造问题，希望调试过的大佬们指点一下大晟 5天前 ← 大晟 4天前 179 2	大晟 5天前	179 / 2	← 大晟 4天前
[原创]CVE-2016-7189分析 Ox9A82 2017-11-17 02:06 ← sakura零 2018-7-15 00:23 2464 5	Ox9A82 2017-11-17 02:06	2464 / 5	← sakura零 2018-7-15 00:23
[原创]Office 0day（CVE-2018-0802与2017-11882）漏洞分析与利用 Cestlavie呀 2018-7-12 21:11 ← 真难取 2018-7-14 08:22 870 3	Cestlavie呀 2018-7-12 21:11	870 / 3	← 真难取 2018-7-14 08:22
[翻译]Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出) hackyzh 2017-4-5 20:30 ← nosay丶 2018-7-13 13:51 7099 31	hackyzh 2017-4-5 20:30	7099 / 31	← nosay丶 2018-7-13 13:51
[分享]Linux (x86) Exploit 开发系列教程（SploitFun）1~12 合集飞龙使者 2017-5-3 17:47 ← fishso 2018-7-11 11:28 6675 8	飞龙使者 2017-5-3 17:47	6675 / 8	← fishso 2018-7-11 11:28
[原创]漏洞挖掘之个人见解 artake 2011-9-26 10:02 ← 有毒 2018-7-11 10:31 3470 16	artake 2011-9-26 10:02	3470 / 16	← 有毒 2018-7-11 10:31
[原创]如何在VS2012中编写Windbg插件 puzzor 2013-12-5 17:54 ← FenG肆风 2018-7-10 11:59 1946 22	puzzor 2013-12-5 17:54	1946 / 22	← FenG肆风 2018-7-10 11:59
[来讨论了]如何快速覆盖http client，http server的大部分解析路径 ktkitty 2018-6-1 02:22 ← eddiezhang 2018-7-9 15:44 296 1	ktkitty 2018-6-1 02:22	296 / 1	← eddiezhang 2018-7-9 15:44
[原创]CVE-2018-4990 Acrobat Reader堆内存越界访问释放漏洞分析银雁冰 2018-5-23 22:20 ← 银雁冰 2018-7-7 22:07 2142 19	银雁冰 2018-5-23 22:20	2142 / 19	← 银雁冰 2018-7-7 22:07
[原创]Linux cve-2017-7494samba远程漏洞利用和分析 XiaoHuaMe 2017-6-2 14:58 ← e霜 2018-7-7 10:48 10333 8	XiaoHuaMe 2017-6-2 14:58	10333 / 8	← e霜 2018-7-7 10:48
[原创]CVE-2018-1000001 glibc realpath缓冲区溢出漏洞分析 houjingyi 2018-6-20 16:26 ← houjingyi 2018-7-6 15:46 644 2	houjingyi 2018-6-20 16:26	644 / 2	← houjingyi 2018-7-6 15:46
[原创]linux漏洞缓解机制介绍 houjingyi 2018-5-11 18:46 ← 七戒 2018-7-4 13:14 1452 6	houjingyi 2018-5-11 18:46	1452 / 6	← 七戒 2018-7-4 13:14
[分享]《黑手缓冲区溢出教程》手抄版[92楼下载PDF版] 3 美丽破船 2008-2-26 15:09 ← zhj张尼玛 2018-6-28 21:28 43221 120	美丽破船 2008-2-26 15:09	43221 / 120	← zhj张尼玛 2018-6-28 21:28
[分享]MS09-032_取地址符号的误写引发的漏洞大晟 2018-6-28 06:48 ← 大晟 2018-6-28 07:00 281 1	大晟 2018-6-28 06:48	281 / 1	← 大晟 2018-6-28 07:00
[分享]CVE-2012-0158 MSCOMCTL控件漏洞分析大晟 2018-6-24 17:55 ← 绝情花无缺 2018-6-25 11:27 418 2	大晟 2018-6-24 17:55	418 / 2	← 绝情花无缺 2018-6-25 11:27
[分享]IE插件栈溢出分析大晟 2018-6-24 17:45 269 0	大晟 2018-6-24 17:45	269 / 0
[原创] Flash 0day(CVE-2018-4878)分析记录 michaelpdu 2018-2-6 15:43 ← huenshou 2018-6-21 17:45 2795 8	michaelpdu 2018-2-6 15:43	2795 / 8	← huenshou 2018-6-21 17:45
[翻译] Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈)) hackyzh 2017-4-10 21:19 ← tmacfalcon 2018-6-19 20:29 3371 2	hackyzh 2017-4-10 21:19	3371 / 2	← tmacfalcon 2018-6-19 20:29
[原创]Easy MPEG to DVD Burner 1.7.11 SEH Local Buffer Overflow 树梢之上 2018-6-16 14:35 ← 聖blue 2018-6-17 22:33 399 1	树梢之上 2018-6-16 14:35	399 / 1	← 聖blue 2018-6-17 22:33
[原创]Easy MPEG to DVD Burner 1.7.11 SEH + DEP Bypass Local Buffer Overflow 树梢之上 2018-6-16 17:33 ← 聖blue 2018-6-17 22:33 468 3	树梢之上 2018-6-16 17:33	468 / 3	← 聖blue 2018-6-17 22:33
[翻译]Linux (x86) Exploit 开发系列教程之五(使用链接的return-to-libc绕过NX bit) hackyzh 2017-4-13 18:25 ← 雪地上的玫瑰 2018-6-14 21:32 3893 5	hackyzh 2017-4-13 18:25	3893 / 5	← 雪地上的玫瑰 2018-6-14 21:32
[原创]栈溢出攻击原理实例详解 purpleroc 2014-2-25 20:37 ← maomaolk 2018-6-13 19:08 3129 36	purpleroc 2014-2-25 20:37	3129 / 36	← maomaolk 2018-6-13 19:08
[原创]基于Metasploit的Exploit开发 Netfairy 2015-8-11 23:49 ← maomaolk 2018-6-13 19:04 2624 13	Netfairy 2015-8-11 23:49	2624 / 13	← maomaolk 2018-6-13 19:04
[原创]回顾经典EasyRm 从窥洞到利用阿東 2016-12-22 13:12 ← maomaolk 2018-6-13 18:46 1366 5	阿東 2016-12-22 13:12	1366 / 5	← maomaolk 2018-6-13 18:46