非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

pwn4fun 2014 春季篇 - Safari - 第二部分

projectzero.google | 博客 | #sandbox-escape | #kernel-exploitation | #project-zero | #safari | #osx | #pwn4fun

摘要

Google Project Zero pwn4fun 系列下篇，详解 Safari 攻陷从渲染器沙箱升级至 OS X 全系统控制的过程。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
pwn4fun 2014 春季赛：Safari 篇（上）
Google Project Zero pwn4fun 系列上篇，详解利用 Safari JavaScriptCore 引擎漏洞在渲染器沙箱内实现代码执行。
博客 · projectzero.google
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
逐步还原一例在野 iOS 漏洞利用：攻击者从 Safari WebContent 进程逃逸至 GPU Process，文中覆盖底层漏洞与利用策略。
博客 · projectzero.google
In-Console-Able
Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。
博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
返回