大茗茗のblog
  文章分类
CVE 9 法规 5
CVE-2018-18708 Tenda路由器栈溢出分析 CVE-2018-18708 Tenda路由器栈溢出分析
0x01 漏洞描述CVE-2018-18708是Tenda路由器的httpd存在缓冲区溢出漏洞。可以利用该漏洞造成拒绝服务。 影响版本： AC7 V15.03.06.44_CN AC9 V15.03.05.19_CN AC10 V15.03
2023-11-16 CVE
CVE
CVE-2022-37810 Tenda路由器命令注入分析 CVE-2022-37810 Tenda路由器命令注入分析
0x01 漏洞描述Tenda AC1206(v15.03.06.23)存在formWriteFacMac命令注入漏洞，可以通过mac参数执行任意命令。 0x02 漏洞分析US_AC1206V1.0RTL_V15.03.06.23_multi
2023-11-15 CVE
CVE
CVE-2020-1054越界写入本地提权分析 CVE-2020-1054越界写入本地提权分析
0x01 漏洞描述CVE-2020-1054是win32k.sys内核模块的oob(out of band)漏洞。成功利用可以导致权限提升。漏洞存在于win32k!vStrWrite01函数中，函数在对BitMap对象中的pvScan0成员
2023-08-24 CVE
CVE
CVE-2022-34713 MSDT目录遍历漏洞分析 CVE-2022-34713 MSDT目录遍历漏洞分析
0x00 漏洞描述CVE-2022-34713是Microsoft Windows支持诊断工具（MSDT）RCE漏洞。存在路径穿越的脆弱性，攻击者可以遍历目录，将恶意可执行程序放置Window启动文件夹。影响版本： Windows 11 S
2023-05-15 CVE
CVE
CVE-2022-30190 MSDT远程代码注入漏洞分析 CVE-2022-30190 MSDT远程代码注入漏洞分析
相关知识WTP框架windows疑难解答平台（WTP）为ISV、OEM和管理员提供了疑难解答包的过程，这些包用于发现和解决计算机上的问题。WTP框架提供自动化检测修复方式。 底层结构 WTP由两个进程组成，Process1是带UI的Tro
2023-04-16 CVE
CVE
CVE-2022-21882 win32k内核提权分析 CVE-2022-21882 win32k内核提权分析
0x00漏洞描述CVE-2022-21882漏洞是window系统的一个本地提权漏洞，微软在2022年1月份安全更新中修补了此漏洞。CVE-2022-21882是对CVE-2021-1732漏洞的绕过，属于win32k驱动程序中的类型混淆漏
2023-03-07 CVE
CVE
1 / 2