3、Google产品安全漏洞 Google Chrome是美国谷歌(Google)公司的一款Web浏览器。 Google Chrome on Android是美国谷歌(Google)公司的一款安卓系统中的网页浏览器。 本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞获取敏感信息,通过特制HTML页面执行任意代码等。
BYOVD (Bring Your Own Vulnerable Driver) 是攻击者常用的后渗透技术。本文为系列文章第一篇,介绍如何利用存在漏洞的驱动程序获取 Ring-0 执行能力,重点分析对 Windows 平台一款已签名 Lenovo 驱动程序的漏洞利用过程。 ## 1 - 简介 在红队行动中,BYOVD 是绕过部分安全缓解 ...