非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Chakra JIT 引擎的 CFG 绕过

theori.io | 研究 | #jit | #exploit | #internet-explorer | #chakra | #cfg-bypass | #edge | #ms16-119

摘要

在 IE 与 Edge 中绕过微软 Control Flow Guard（CFG）的方法：滥用 Chakra JIT 触发编译、定位并篡改原生代码缓冲区执行；该技术后于 MS16-119 修复。
发布时间
收录时间

原文 ↗

相关内容

  1. MS16-063（jscript9.dll）补丁分析 (theori.io)
  2. CVE-2016-0189 补丁分析 (theori.io)
  3. Safari 类型混淆漏洞的补丁缺口利用 (theori.io)
  4. 干净利落地逃逸 Chrome 沙箱 (theori.io)
  5. 现代 Web 的 JSON 劫持 (portswigger.net)
  6. 通过策略注入绕过 CSP (portswigger.net)

返回