非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2020-9802] JITSploitation II：拿到任意读写

projectzero.google | 漏洞 | CVE-2020-9802 | #cve | #exploit-development | #project-zero | #safari | #jitsploitation

摘要

JITSploitation 系列第二篇：把 JIT 漏洞转化为任意读写原语。
CVE
CVE-2020-9802
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
JITSploitation III：颠覆控制流（CVE-2020-9802）
JITSploitation 系列第三篇：在 Safari JavaScriptCore 的 JIT 漏洞（CVE-2020-9802）基础上颠覆控制流，完成完整利用。
漏洞 · projectzero.google
JITSploitation I：一个 JIT 漏洞（CVE-2020-9802）
JITSploitation 系列第一篇：Safari JavaScriptCore 中 JIT 编译器漏洞（CVE-2020-9802）的发现与分析。
漏洞 · projectzero.google
用 WebRTC 攻破 Android 即时通讯应用：第二部分（CVE-2020-6831）
WebRTC Android 漏洞利用第二篇：CVE-2020-6831 在主流即时通讯应用中的利用落地。
博客 · projectzero.google
pwn4fun 2014 春季篇 - Safari - 第二部分
Google Project Zero pwn4fun 系列下篇，详解 Safari 攻陷从渲染器沙箱升级至 OS X 全系统控制的过程。
博客 · projectzero.google
pwn4fun 2014 春季赛：Safari 篇（上）
Google Project Zero pwn4fun 系列上篇，详解利用 Safari JavaScriptCore 引擎漏洞在渲染器沙箱内实现代码执行。
漏洞 · projectzero.google
进入金库：HashiCorp Vault 的认证问题（CVE-2020-16250）
HashiCorp Vault 及其与 AWS 集成中的两个认证问题（CVE-2020-16250），可导致越权访问云凭据。
返回