Pixel 9 零点击漏洞利用链 第二部分：用大浪破解沙箱
随着潜在的杜比统一解码器RCE漏洞利用的出现，谨慎起见，有必要探究从由此产生的用户态上下文（即mediacodec上下文）中可以访问哪些Linux内核驱动程序。根据AOSP文档，mediacodec SELinux上下文旨在成为一个受约束的（即沙盒化的）上下文，用于运行非安全的软件解码器。然而，使用...
#CVE
38 篇文章
跳出思维定式 [2017年尘封草稿重见天日]
前言来自未来的问候！ 这篇博文最初起草于2017年初。我写完了计划中的前半部分（关于利用 CVE-2017-3558 从虚拟机逃逸到 VirtualBox 主机用户空间进程），但一直没来得及写后半部分（从 VirtualBox 主机用户空间进程到主机内核），最终几乎忘记了这篇旧草稿……但让这篇旧草稿...
不费吹灰之力击败KASLR
引言最近我一直在研究Pixel内核漏洞利用，作为这项研究的一部分，我发现自己拥有一个极好的任意写入原语……但却没有KASLR泄漏。由于需要是发明之母，凭直觉，我开始研究Linux内核的线性映射。 Linux线性映射线性映射是内核虚拟地址空间中的一个区域，它是物理内存的直接1:1非结构化表示。在与Ja...
通过指针键控数据结构导致的指针泄露
引言2024年的某个时候，在一次Project Zero团队讨论中，我们谈到了远程ASLR泄露对于利用某些类型的内存破坏漏洞会有帮助或必要，特别是在苹果设备的背景下。从"哪里是寻找远程ASLR泄露的好起点"这个角度出发，这导致我们发现了一个技巧，可能被用来远程泄露指针，无需任何内...
从Chrome渲染器代码执行到内核利用MSG_OOB
引言六月初，我在审查一个新的Linux内核功能时，了解到了面向流的UNIX域套接字支持的MSG_OOB功能。我审查了MSG_OOB的实现，并发现了一个影响Linux >=6.9的安全漏洞（CVE-2025-38236）。我向Linux报告了这个漏洞，并且它得到了修复。有趣的是，虽然Chrome...
Windows注册表探险 #7：攻击面分析
作者：Mateusz Jurczyk，Google Project Zero 在本系列的前三篇博客文章中，我试图概述Windows注册表究竟是什么、它的作用、历史以及在哪里可以找到更多相关信息。在随后的三篇文章中，我的目标是详细描述这个机制在内部是如何工作的——从其客户端（例如，在Windows上运...
Windows注册表探险 #6：内核模式对象
作者：Mateusz Jurczyk，Google Project Zero 欢迎回到 Windows 注册表探险之旅！在本系列的上一篇文章中，我们深入探讨了 regf 配置单元格式的内部原理。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。存储在 regf 文件...
Windows Bug Class：使用 IDispatch 访问受陷阱保护的 COM 对象
作者：James Forshaw，Google Project Zero 面向对象的远程处理技术，如DCOM和.NET Remoting，使得开发能够跨越进程和安全边界的面向对象服务接口变得非常容易。这是因为它们被设计为支持广泛的对象，不仅包括服务中实现的对象，还包括任何其他兼容远程处理的对象。例如...
Windows注册表探险 #5：regf文件格式
作者：Mateusz Jurczyk，Google Project Zero 正如之前在本系列博客文章的第二部分（"功能简史"）中提到的，从 Windows NT 3.1 到现代 Windows 11 用于编码注册表配置单元的二进制格式称为 regf。在某种程度上，它非常特殊，因...
高通DSP驱动——意外挖掘出的exploit
作者：Seth Jenkins，Google Project Zero 这篇博客文章提供了对Google威胁分析小组（TAG）从国际特赦组织（Amnesty International）提供给我们的漏洞利用（exploit）技术产物的技术分析。国际特赦组织关于这些漏洞利用的报告可在此处查看。感谢国际...