安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WooYun > WooYun-Zone > IE沙盒绕过相关 (WOOYUN)

IE沙盒绕过相关 (WOOYUN)

时间:2017-09-07来源: 作者:点击:
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
//内容来自安云网 杀戮 (有事请 at 大号园长) IE沙盒绕过相关  (WOOYUN) | 2014-12-02 16:45

12月1日的时候 Project Zero团队发布了一篇关于 绕过IE EPM(增强保护模式)沙盒的文章。

增强保护模式为微软在IE 10 后加入的新的安全特性,目的在于在黑客成功利用浏览器漏洞的情况不让黑客对数据进行损害。在网页运行时EPM会为网页提供保护,但进程访问控制 DACL的一些特性可以访问一些敏感信息并且导致绕过沙盒。

Zero团队对其沙盒绕过技术及其利用技术进行了详细的分析

《Internet Explorer EPM Sandbox Escape CVE-2014-6350》

http://googleprojectzero.blogspot.gr/2014/12/internet-explorer-epm-sandbox-escape.html

有能力理解其内容并且愿意翻译的小伙伴可以翻译后投稿到Drops。

Drop将提供 500RMB 以及 20WB的奖励

//内容来自安云网

分享到:
  1. IE沙盒绕过相关  (WOOYUN)
    1#
    回复此人 感谢
    Fireweed IE沙盒绕过相关  (WOOYUN) | 2014-12-02 16:50

    感觉内容很不错啊

    //内容来自AnYun.ORG

  2. IE沙盒绕过相关  (WOOYUN)
    2#
    回复此人 感谢
    blast IE沙盒绕过相关  (WOOYUN) | 2014-12-02 17:19

    感兴趣 我要来翻译~

  3. IE沙盒绕过相关  (WOOYUN)
    3#
    回复此人 感谢
    瞌睡龙 (drops) IE沙盒绕过相关  (WOOYUN) | 2014-12-02 17:24

    @blast 好的 坐等小伙伴出手 :)

  4. IE沙盒绕过相关  (WOOYUN)
    4#
    回复此人 感谢
    RainShine (I'm your angel of music.) IE沙盒绕过相关  (WOOYUN) | 2014-12-02 20:46

    @blast 坐等翻译。

  5. IE沙盒绕过相关  (WOOYUN)
    5#
    回复此人 感谢
    blast IE沙盒绕过相关  (WOOYUN) | 2014-12-02 22:35

    @瞌睡龙 已投~

  6. IE沙盒绕过相关  (WOOYUN)
    6#
    回复此人 感谢
    dream IE沙盒绕过相关  (WOOYUN) | 2014-12-03 08:39

    真快啊!

  7. IE沙盒绕过相关  (WOOYUN)
    7#
    回复此人 感谢
    小龙 IE沙盒绕过相关  (WOOYUN) | 2014-12-03 08:58

    @blast 师傅,你抢我饭碗@我要卖萌了

  8. IE沙盒绕过相关  (WOOYUN)
    8#
    回复此人 感谢
    blast IE沙盒绕过相关  (WOOYUN) | 2014-12-04 16:21

    @杀戮 戮总 RMB快到碗里来→_→

  9. 本文标题: IE沙盒绕过相关 (WOOYUN)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容