Windows Bug Class：使用 IDispatch 访问受陷阱保护的 COM 对象
作者：James Forshaw，Google Project Zero 面向对象的远程处理技术，如DCOM和.NET Remoting，使得开发能够跨越进程和安全边界的面向对象服务接口变得非常容易。这是因为它们被设计为支持广泛的对象，不仅包括服务中实现的对象，还包括任何其他兼容远程处理的对象。例如...
漏洞利用
(18 篇文章)
Windows Exploitation Tricks: Trapping Virtual Memory Access (2025 Update)
作者：James Forshaw，Google Project Zero 早在2021年，我写过一篇博客文章，介绍了在Windows上构建虚拟内存访问陷阱原语的多种方法。其目标是使虚拟内存地址的读取者或写入者暂停相当长（例如1秒或更长时间）的时间，通常是为了利用内核中的TOCTOU内存访问漏洞。 那...
高通DSP驱动——意外挖掘出的exploit
作者：Seth Jenkins，Google Project Zero 这篇博客文章提供了对Google威胁分析小组（TAG）从国际特赦组织（Amnesty International）提供给我们的漏洞利用（exploit）技术产物的技术分析。国际特赦组织关于这些漏洞利用的报告可在此处查看。感谢国际...
Exynos调制解调器中的多个互联网到基带远程代码执行漏洞
作者：Tim Willis，Project Zero 在2022年末和2023年初，Project Zero报告了三星半导体生产的Exynos调制解调器中存在的十八个0day漏洞。这十八个漏洞中最严重的四个（CVE-2023-24033、CVE-2023-26496、CVE-2023-26497和C...
利用Linux内核中的空指针解引用漏洞
作者：Seth Jenkins，Project Zero 在相当长的一段时间里，空指针解引用（null-deref）漏洞曾是内核中高度可利用的漏洞类型。在内核能够无限制访问用户空间内存、且用户空间程序仍能映射零页的时代，存在许多利用空指针解引用漏洞的简单技术。然而，随着现代漏洞缓解措施（如SMEP和...
利用CVE-2022-42703漏洞 - 重拾栈攻击技术
Seth Jenkins，Project Zero 这篇博客文章详细介绍了CVE-2022-42703（P0 issue 2351 - 已于2022年9月5日修复）的利用方法。这是Jann Horn在Linux内核内存管理（MM）子系统中发现的一个漏洞，会导致struct anon_vma的use-...
FORCEDENTRY：沙箱逃逸
作者：Ian Beer & Samuel Groß，来自 Google Project Zero 我们要感谢公民实验室（Citizen Lab）与我们分享了 FORCEDENTRY exploit 的样本，以及苹果安全工程与架构（SEAR）小组在技术分析方面与我们的合作。以下反映的任何编辑观...
聚焦零点击漏洞利用
作者：Natalie Silvanovich，Project Zero Zoom 是一款在疫情期间广受欢迎的视频会议平台。与我调查过的其他视频会议系统不同（那些系统需要由一名用户发起呼叫，其他用户必须立即接受或拒绝），Zoom 通话通常是提前安排并通过电子邮件邀请加入的。过去，我并未优先审查 Zoo...