360 内核漏洞被曝光，漏洞已存在多年

显示全部楼层 · 发表于 2011-10-25 15:19:47

我是来参观的.....正面打不过又来转移话题了？

显示全部楼层 · 发表于 2011-10-25 15:20:09

本帖最后由 dl123100 于 2011-10-25 15:21 编辑

攻击代码完全照抄exploitdb以前的几个exploit
这属于race condition 针对这个hook 以前也写过类似fuzz程序 360按理是不会蓝的
反倒是金山就是这个NtCreateKey也非常容易蓝至今如此
大半年jeff贴的某个样本就涉及了这个
另外 race condition也不是他们那么利用的

显示全部楼层 · 发表于 2011-10-25 15:20:26

缘木求鱼me 发表于 2011-10-25 15:16
我估计是他们觉得别人发现不了漏洞

只有你自以为是罢了....

显示全部楼层 · 发表于 2011-10-25 15:20:30

强大的数字

显示全部楼层 · 发表于 2011-10-25 15:21:49

dl123100 发表于 2011-10-25 15:20
攻击代码完全照抄exploitdb以前的几个exploit
这属于race condition 针对这个hook 以前也写过类似fuzz程序 ...

看到起线程就知道了。。。
金山的漏洞还没到需要race condition的地步

话说灰帽子水平不行啊，只能找到这种程度的DOS漏洞吗？

显示全部楼层 · 发表于 2011-10-25 15:22:47

本帖最后由 Tron 于 2011-10-25 17:46 编辑

cutemole 发表于 2011-10-25 15:19
原来360自己也。。。

灰帽子水平不行啊，怎么找这种程度没质量的DOS漏洞呢，不怕把K+和防黑墙那N个内核提权爆出来嘛？另外，你出现得太不隐蔽了，应该再多等几楼，这样才不会暴露你们之间的关系嘛

显示全部楼层 · 发表于 2011-10-25 15:23:21

我只想看楼主怎么提权

显示全部楼层 · 发表于 2011-10-25 15:23:32

本帖最后由 396805331 于 2011-10-25 15:24 编辑

哇哇，留名
关键是是不是真的有，别人怎么样都无所谓

显示全部楼层 · 发表于 2011-10-25 15:23:39

FOXFFF 发表于 2011-10-25 15:19
我是来参观的.....正面打不过又来转移话题了？

赶紧回家修洞吧，别逞强了

显示全部楼层 · 发表于 2011-10-25 15:24:19

看热闹来了。。。

[求助] 360 内核漏洞被曝光 ，漏洞已存在多年

[求助] 360 内核漏洞被曝光，漏洞已存在多年