Shellcode | 绿盟科技技术博客

手把手简易实现shellcode及详解

2017-06-21孙建坡shellcode, shellcode生成器, shellcode编写, shellcode转换器, 简易实现shellcode及详解

学而不知道，与不学同；知而不能行，与不知同。 ——黄睎

Firefox远程代码执行漏洞技术分析与防护方案

2016-12-05苏少博CVE-2016-9079, Firefox 漏洞, Firefox远程代码执行漏洞, shellcode, UAF 漏洞, 绿盟科技, 绿盟科技防护类产品NIPS NIDS NF

火狐浏览器上暴露出一个 JavaScript 0Day漏洞CVE-2016-9079，而且已经被用于攻击 Tor 用户。据绿盟科技预警通告称，“该漏洞是一个存在于SVG Animation模块中的释放后重用(UAF)漏洞，当用户使用Firefox浏览包含恶意Javascript和SVG代码的页面时，会允许攻击者在用户的机器上远程执行代码。受该漏洞影响的平台包括Windows，Mac OS以及Linux。