非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

iPhone 远程利用第二篇：把光带进黑暗

projectzero.google | 博客 | #rce | #iphone | #exploit-development | #project-zero | #remote-exploitation

摘要

iPhone 远程利用系列第二篇：从漏洞获得的绝对地址解引用初始原语出发，逐步构建完整利用链。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
iPhone 远程利用第一篇：经由 iMessage 与 CVE 探查内存
iPhone 远程利用系列第一篇：经由 iMessage 与 CVE 漏洞探查内存。
博客 · projectzero.google
Over The Air 第二卷（三）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」系列第三篇：仅凭 Wi-Fi 通信在 iPhone 7 上完成远程内核代码执行的完整利用链。
博客 · projectzero.google
驯服“野拷贝”：并行线程损坏
Google Project Zero 文章，剖析“疯狂拷贝”式的并行线程内存破坏漏洞及其利用。
博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
研究 · projectzero.google
ntpd 漏洞的发现与利用
Google Project Zero 客座文章，由研究者亲述 ntpd 网络时间服务器的漏洞发现与利用。
博客 · projectzero.google
一个 iOS 黑客试水 Android
iOS 漏洞研究者的 Android 试水记：对比两大移动平台在漏洞利用与防护机制上的差异。
返回