安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WooYun > WooYun-Zone > IE沙盒绕过相关 (WOOYUN)

IE沙盒绕过相关 (WOOYUN)

时间:2017-09-07来源: 作者:点击:
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
杀戮 (有事请 at 大号园长) | 2014-12-02 16:45

12月1日的时候 Project Zero团队发布了一篇关于 绕过IE EPM(增强保护模式)沙盒的文章。

增强保护模式为微软在IE 10 后加入的新的安全特性,目的在于在黑客成功利用浏览器漏洞的情况不让黑客对数据进行损害。在网页运行时EPM会为网页提供保护,但进程访问控制 DACL的一些特性可以访问一些敏感信息并且导致绕过沙盒。

Zero团队对其沙盒绕过技术及其利用技术进行了详细的分析

《Internet Explorer EPM Sandbox Escape CVE-2014-6350》

http://googleprojectzero.blogspot.gr/2014/12/internet-explorer-epm-sandbox-escape.html

有能力理解其内容并且愿意翻译的小伙伴可以翻译后投稿到Drops。

//安云网咨询系统


Drop将提供 500RMB 以及 20WB的奖励

//copyright AnYun.ORG

分享到:
  1. 1#
    回复此人 感谢
    Fireweed | 2014-12-02 16:50

    感觉内容很不错啊 //本文来自安云网

  2. 2#
    回复此人 感谢
    blast | 2014-12-02 17:19

    感兴趣 我要来翻译~

    //安云网,anyun.org

  3. 3#
    回复此人 感谢
    瞌睡龙 (drops) | 2014-12-02 17:24

    @blast 好的 坐等小伙伴出手 :)

    //内容来自AnYun.ORG

  4. 4#
    回复此人 感谢
    RainShine (I'm your angel of music.) | 2014-12-02 20:46

    @blast 坐等翻译。 //ANYUN.ORG

  5. 5#
    回复此人 感谢
    blast | 2014-12-02 22:35

    @瞌睡龙 已投~ //内容来自AnYun.ORG

  6. 6#
    回复此人 感谢
    dream | 2014-12-03 08:39

    真快啊!

    //ANYUN.ORG

  7. 7#
    回复此人 感谢
    小龙 | 2014-12-03 08:58

    @blast 师傅,你抢我饭碗@我要卖萌了 //内容来自AnYun.ORG

  8. 8#
    回复此人 感谢
    blast | 2014-12-04 16:21

    @杀戮 戮总 RMB快到碗里来→_→

    //安云网,anyun.org

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容