超级赞！商用级沙盘——Symantec Workspace Virtualization（7.5新版来袭，支持win8）

尘梦幽然

@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

0dayKiller

尘梦幽然 发表于 2013-7-17 18:12
@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

赶紧喊你家官人回家改漏洞吧～

sun2009

诺顿的技术成熟，公司的信誉更是一流，不是其他一些不入流的公司能比的，这个软件不错，非常支持，呵呵。。。

jefffire

ControlFlowG 发表于 2013-7-17 17:28
**** 作者被禁止或删除 内容自动屏蔽 ****

这有点牛逼了。。。。。

jefffire

尘梦幽然 发表于 2013-7-17 18:12
@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

简单说一下吧。
如果不装这个沙盘，在windows内这个利用程序无法提权。装了这个沙盘反而能够提权，就是“引进”了一个漏洞。

0dayKiller

jefffire 发表于 2013-7-17 18:49
这有点牛逼了。。。。。

一点都不牛逼，非常低级的漏洞，不需要什么利用技巧和技术水平就能发现和利用

稍微有点trick的就是Null Page那个，但是不用那个也可以，把数据稍微弄大点超过64KB就可以把Shell code放到正常内存了，这个就是个数据基本可控的write-4，为啥说基本可控呢，大体上是可控的，但写入数据是由返回长度控制的，所以不可能太大比如超过4G，但是利用够了

而且2011年就爆过一模一样在各大漏洞库里都有，稍微举一反三就知道了，说明赛门铁克的技术人员压根都不关注安全呀

jefffire

0dayKiller 发表于 2013-7-17 18:56
一点都不牛逼，非常低级的漏洞，不需要什么利用技巧和技术水平就能发现和利用

稍微有点trick的就是N ...

“牛逼”指 我知道这个沙盘不防病毒但没想到有这样的漏洞

0dayKiller

jefffire 发表于 2013-7-17 19:09
“牛逼”指 我知道这个沙盘不防病毒但没想到有这样的漏洞

这个很常见，你看我11年HITCON的slides 最后有提到这个问题本质，沙箱写得不好，比没沙箱危险得多

SSDT HOOK的问题对于HIPS等来说通常只引发拒绝服务问题，但是对SANDBOX来说很可能会触发内核代码执行。



金山和赛门铁克的这两家的问题，都是由于要改写QueryValueKey的返回（沙箱内和沙箱外的数据不一样），导致要修改ResultLength（通常HIPS是不需要修改这个的），没检查好就去写，就导致write-4了