Forwarded from 科技圈🎗在花频道📮
国产主流杀毒软件内核驱动曝高危漏洞
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。
目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。在厂商发布补丁前,企业需将相关驱动哈希加入 EDR 检测规则以防范内核级攻击。
weezerOSINT | Github(1,2)
🌸 在花频道|茶馆讨论|投稿通道
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。
目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。在厂商发布补丁前,企业需将相关驱动哈希加入 EDR 检测规则以防范内核级攻击。
weezerOSINT | Github(1,2)
🌸 在花频道|茶馆讨论|投稿通道
Plug me If you can : Exploiting USB Printer Drivers in Windows | Enki White Hat
https://www.enki.co.kr/en/media-center/blog/plug-me-if-you-can-exploiting-usb-printer-drivers-in-windows
https://www.enki.co.kr/en/media-center/blog/plug-me-if-you-can-exploiting-usb-printer-drivers-in-windows
www.enki.co.kr
Plug me If you can : Exploiting USB Printer Drivers in Windows | Enki White Hat
Windows loads the appropriate kernel driver by interpreting USB Descriptor when a USB device is connected. If the data sent by the device is not properly validated, this can lead to kernel-level vulnerabilities.
Local Privilege Escalation (LPE) via USB is…
Local Privilege Escalation (LPE) via USB is…
C:\Windows\System32>aider --model openrouter/x-ai/grok-4.20-multi-agent
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Aider v0.86.2
Model: openrouter/x-ai/grok-4.20-multi-agent with whole edit format
Git repo: none
Repo-map: disabled
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
> hello
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
供需要修改的代码内容以及你想要做的更改(例如“将问候语改得更随意”),这样我才能理解请求并按照要求输出文件修改。如果只是
打招呼,请告诉我下一步需要做什么。
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
Tokens: 607 sent, 127 received. Cost: $0.0020 message, $0.0020 session.
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
>
太拼了 为了耗我的money这么玩是吧
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Aider v0.86.2
Model: openrouter/x-ai/grok-4.20-multi-agent with whole edit format
Git repo: none
Repo-map: disabled
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
> hello
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
供需要修改的代码内容以及你想要做的更改(例如“将问候语改得更随意”),这样我才能理解请求并按照要求输出文件修改。如果只是
打招呼,请告诉我下一步需要做什么。
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
Tokens: 607 sent, 127 received. Cost: $0.0020 message, $0.0020 session.
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
>
太拼了 为了耗我的money这么玩是吧
已有
batch infect framework,1000行Python代码.
botnet,5000行c++代码.
Windows RAT,10000行c++代码.
想要collaborate的来dm 目前总代码量不多.
要求不高,略懂一些密码学和一些网络安全,程序设计,比如了解hkdf密钥派生函数,30分钟能出一份json高亮器,黑过da大于29的站,就可以了,总之要比我强.
你能创造多少米,就有多少米.
工作内容是什么: 往git仓库提交代码,在tg上找客户.
batch infect framework,1000行Python代码.
botnet,5000行c++代码.
Windows RAT,10000行c++代码.
想要collaborate的来dm 目前总代码量不多.
要求不高,略懂一些密码学和一些网络安全,程序设计,比如了解hkdf密钥派生函数,30分钟能出一份json高亮器,
你能创造多少米,就有多少米.
工作内容是什么: 往git仓库提交代码,在tg上找客户.
智能的存根解析器
1 客户端能自动获得支持dot的递归解析器映射 从IP到属性的关系
2 配置偏好
3 随机分发/基于性能的分发 比如看rtt/轮询或基于哈希的分发 这种基于哈希的分发对相同sld的查询会被发送到相同的解析器
轮询分发对隐私较为友好 但会导致性能上的缺点 即访问变慢
基于哈希的分发对隐私并不友好 因为一个解析器会知道你在一个站点的活动时间 而且并不能解决单点故障这个问题 要排名得给到拉完了
1 客户端能自动获得支持dot的递归解析器映射 从IP到属性的关系
2 配置偏好
3 随机分发/基于性能的分发 比如看rtt/轮询或基于哈希的分发 这种基于哈希的分发对相同sld的查询会被发送到相同的解析器
轮询分发对隐私较为友好 但会导致性能上的缺点 即访问变慢
基于哈希的分发对隐私并不友好 因为一个解析器会知道你在一个站点的活动时间 而且并不能解决单点故障这个问题 要排名得给到拉完了
Forwarded from Markson 的梦话空间
https://www.cnbeta.com.tw/articles/soft/1553280.htm
(怎么可以是地下水呢,按照一般剧情,这明明就是地底怪兽莫尔特拉在打洞把钢管顶起来了,然后怪兽还会顶起更多的钢管,最后夜袭队、宇宙超人奥特曼纷纷出场解决它~
(怎么可以是地下水呢,按照一般剧情,这明明就是地底怪兽莫尔特拉在打洞把钢管顶起来了,然后怪兽还会顶起更多的钢管,最后夜袭队、宇宙超人奥特曼纷纷出场解决它~
cnBeta.COM
日本闹市地面冒出18米高的大黑粗钢管 差点顶到高架桥
当地时间本月11日清晨,日本大阪市北区闹市区突发惊险一幕:一根巨型钢制地下管道突然冲破地面,直立高度达18米,直指上方高架桥,场面震撼,所幸未造成人员伤亡。