非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

MS16-104 分析：.URL 文件安全功能绕过（CVE-2016-3353）

blog.quarkslab.com | 漏洞 | CVE-2016-3353 | #rce | #windows | #cve | #patch-analysis | #internet-explorer | #quarkslab | #binary-diffing

摘要

分析 IE 11 的 .URL 文件安全功能绕过漏洞（CVE-2016-3353，MS16-104 修复）：通过 ieframe.dll 二进制比对定位补丁，解读 InternetShortcut 流程绕过安全警告的机理，并构建 PoC。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2016-0189 补丁分析 (theori.io)
  2. CVE-2026-66804 PoC：Windows Cross Device 虚拟摄像头本地权限提升至 SYSTEM (github.com)
  3. CVE-2026-20963 Analysis (blog.viettelcybersecurity.com)
  4. CVE-2022-22005 Microsoft SharePoint RCE 漏洞分析 (blog.viettelcybersecurity.com)
  5. MS16-063（jscript9.dll）补丁分析 (theori.io)
  6. 不该发生的点击：Internet Explorer 中的点击劫持 RCE (swarm.ptsecurity.com)

返回