giantbranch's blog

CVE-2019-0708 微软远程桌面服务远程代码执行漏洞分析之补丁分析

发表于 2019-05-15 |

声明：分析只是个人观点，可能关注的点并不对，分析的可能有问题仅供参考 5月14日，微软发了这个漏洞的补丁。不废话直接补丁对比，看看啥情况，安装完是termdd.sys这个驱动更新了，应该是这个的问题上神器对比，可以看到改了两处——IcaRebindVirtualChannels和IcaBind ...

阅读全文 »

美国国安局逆向工程框架——Ghidra的简单使用

发表于 2019-03-06 |

背景Ghidra是由NSA开发的软件逆向工程（SRE）框架。它有助于分析恶意代码和病毒等恶意软件，并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。美国国家安全局在今年3月举行的2019年RSA会议上首次公开演示时，将Ghidra作为开放源代码发布给公众。链接： https://gh ...

阅读全文 »

Chrome浏览器打开PDF文件信息泄露漏洞简析

发表于 2019-03-01 |

edgespot在2月26日在他们的博客上报告了这个问题，今天我了看了下，简单记录一下背景自2018年12月下旬以来，EdgeSpot已经在野外检测到多个PDF样本，这些样本利用谷歌浏览器未修补的漏洞。使用Google Chrome作为本地PDF查看器时，假如成功利用漏洞，可以跟踪用户并收集一些用 ...

阅读全文 »

No-IP Dynamic Update Client (DUC) 2.1.9 - Local IP Address Stack Overflow 漏洞简析

发表于 2019-01-08 |

环境 gdb + peda + pwndbgubuntu 16.04 分析poc（exp可以查看底部链接，不过那个exp不好使，因为好像便宜不对，而且返回地址是写死的） 1234567import osbinary = "./noip2-i686"print "[*] ...

阅读全文 »

CTF PWN之house of orange

发表于 2018-12-29 |

题目链接：https://github.com/giantbranch/CTF_PWN/tree/master/other/houseoforange 讲解题目这是一个HITCON中的经典题目了，通过对buildhouse函数的逆向可以得到下面两个结构体 123456789struct house& ...

阅读全文 »

IO_FILE 利用的基础知识

发表于 2018-12-14 |

源码跟踪通过grep可以查看一些到对应的代码在哪 12345678910111213141516171819giantbranch@ubuntu:~$ grep "struct _IO_FILE " -r ./glibc-2.23/./glibc-2.23/libio/libio ...

阅读全文 »

CTF PWN之任意地址写NULL到house of force——myhouse

发表于 2018-12-13 |

题目：https://github.com/giantbranch/CTF_PWN/tree/master/2018/tie3/myhouse 保护措施，got表可写，没开PIE 123456gdb-peda$ checksec CANARY : ENABLEDFORTIFY : disa ...

阅读全文 »

CTF PWN之堆漏洞转化为栈漏洞利用——bookstore

发表于 2018-12-11 |

题目：https://github.com/giantbranch/CTF_PWN/tree/master/2018/tie3/bookstore 保护措施，NX还有got表不可写 123456gdb-peda$ checksec CANARY : disabledFORTIFY : di ...

阅读全文 »

CTF PWN之fastbin实例——littlenote

发表于 2018-12-08 |

题目：https://github.com/giantbranch/CTF_PWN/tree/master/2018/tie3/littlenote 保护方式：保护全开 123456[*] '/root/ctf201812/littlenote' Arch: amd ...

阅读全文 »

从ida的flair工具去理解它是怎么识别出静态链接程序中的库函数的

发表于 2018-12-01 |

实验目的简单理解ida如何识别静态链接程序中的库函数实验环境 ida7.0flair68vs 2017 实验过程比如我使用vs2017用MFC编写一段代码，点击按钮，弹窗的（因为直接MessageBox还想并不能生成静态编译的MessageBox）添加按钮，之后双击按钮，假如代码即可（当然直接 ...

阅读全文 »