超级赞！商用级沙盘——Symantec Workspace Virtualization（7.5新版来袭，支持win8）

显示全部楼层 · 发表于 2013-7-17 18:12:28

@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

显示全部楼层 · 发表于 2013-7-17 18:19:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-7-17 18:22:01

尘梦幽然发表于 2013-7-17 18:12
@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

赶紧喊你家官人回家改漏洞吧～

显示全部楼层 · 发表于 2013-7-17 18:25:58

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-7-17 18:38:36

诺顿的技术成熟，公司的信誉更是一流，不是其他一些不入流的公司能比的，这个软件不错，非常支持，呵呵。。。

显示全部楼层 · 发表于 2013-7-17 18:49:06

ControlFlowG 发表于 2013-7-17 17:28
**** 作者被禁止或删除内容自动屏蔽 ****

这有点牛逼了。。。。。

显示全部楼层 · 发表于 2013-7-17 18:51:41

尘梦幽然发表于 2013-7-17 18:12
@wjhstu-VxG
回楼上：44、43L的回复可以解答你的问题。本产品并不适合用于你说的用途。

简单说一下吧。
如果不装这个沙盘，在windows内这个利用程序无法提权。装了这个沙盘反而能够提权，就是“引进”了一个漏洞。

显示全部楼层 · 发表于 2013-7-17 18:56:28

本帖最后由 0dayKiller 于 2013-7-17 19:13 编辑

jefffire 发表于 2013-7-17 18:49
这有点牛逼了。。。。。

一点都不牛逼，非常低级的漏洞，不需要什么利用技巧和技术水平就能发现和利用

稍微有点trick的就是Null Page那个，但是不用那个也可以，把数据稍微弄大点超过64KB就可以把Shell code放到正常内存了，这个就是个数据基本可控的write-4，为啥说基本可控呢，大体上是可控的，但写入数据是由返回长度控制的，所以不可能太大比如超过4G，但是利用够了

而且2011年就爆过一模一样在各大漏洞库里都有，稍微举一反三就知道了，说明赛门铁克的技术人员压根都不关注安全呀

显示全部楼层 · 发表于 2013-7-17 19:09:58

0dayKiller 发表于 2013-7-17 18:56
一点都不牛逼，非常低级的漏洞，不需要什么利用技巧和技术水平就能发现和利用

稍微有点trick的就是N ...

“牛逼”指我知道这个沙盘不防病毒但没想到有这样的漏洞

显示全部楼层 · 发表于 2013-7-17 19:12:08

本帖最后由 0dayKiller 于 2013-7-17 19:18 编辑

jefffire 发表于 2013-7-17 19:09
“牛逼”指我知道这个沙盘不防病毒但没想到有这样的漏洞

这个很常见，你看我11年HITCON的slides 最后有提到这个问题本质，沙箱写得不好，比没沙箱危险得多

SSDT HOOK的问题对于HIPS等来说通常只引发拒绝服务问题，但是对SANDBOX来说很可能会触发内核代码执行。

金山和赛门铁克的这两家的问题，都是由于要改写QueryValueKey的返回（沙箱内和沙箱外的数据不一样），导致要修改ResultLength（通常HIPS是不需要修改这个的），没检查好就去写，就导致write-4了

sun2009 头像被屏蔽	发表于 2013-7-17 18:19:19 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
sun2009 头像被屏蔽
	回复举报

sun2009 头像被屏蔽	发表于 2013-7-17 18:25:58 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
sun2009 头像被屏蔽
	回复举报

[砖头] 超级赞！商用级沙盘——Symantec Workspace Virtualization（7.5新版来袭，支持win8）

评分

本帖子中包含更多资源