Firefox 沙箱逃逸（CVE-2020-12388）

Google Project Zero 文章，详解利用 CVE-2014-6350 逃逸 Internet Explorer 增强保护模式（EPM）沙箱。

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。

硬链接在 Windows 沙箱内并未被禁用，因而成为实用的利用原语。文章权衡其优劣，并在真实漏洞 CVE-2015-4481 中演示用法，同时说明 MS15-115 更新如何打破沙箱内攻击。

虽然升级为完整 RCE 依赖 PEAR 等环境条件，但未授权本地文件包含原语存在于 WordPress Core 核心代码中，波及 4.7.0 至 7.1.1 的所有历史版本，属于高风险核心级漏洞。

ProjectDiscovery 用 Neo 审计了安装量约 950 万的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个现已修复的 CVE：WaveDrom 渲染缺陷可让普通 Markdown 文件在预览中执行 JavaScript 并写入任意文件，另有 VM 沙箱逃逸、XSS 及 webview 消息通道缺陷。

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。