[B! 2012年][exploit] kaito834のブックマーク

Mar 2 CVE-2012-0754 SWF in DOC Iran's Oil and Nuclear Situation.doc

Update: March 9, 2012 - I added another sample donated by anonymous - it is the same exploit but embedded in an Excel spreadsheet. The details about this sample are highlighted in yellow below. This is a message from a targeted attack and quite possibly you already received a few on your own - there seem to be a new campaign underway using this new CVE-2012-0754 exploit. The vulnerability exists

kaito834 2012/03/06

2012年2月にAPSB12-03で修正されたCVE-2012-0754を悪用するWordファイルが確認された模様。Wordファイル中のFlashコンテンツがMP4ファイルをダウンロードして、そのMP4でexploitするようだ。

リンク

Sun Java Web Start Plugin - Command Line Argument Injection (2012) (Metasploit)

kaito834 2012/03/01

2012年2月、JRE1.7.3およびJRE1.6.31で修正されたCVE-2012-0500を悪用するMetasploitコードが公表された。日本における検証情報は、http://security.intellilink.co.jp/article/vulner/120228.html を参照。exploit/windows/browser/java_ws_vmargs。

リンク

サービス終了のお知らせ

サービス終了のお知らせいつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。お客様がアクセスされたサービスは本日までにサービスを終了いたしました。今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。

kaito834 2012/02/29

2012年2月にIntegoが報じたMacOSを対象としたFlashback.Gは、CVE-2011-3544とCVE-2008-5353を悪用していた模様（Dr.Webが元ネタ）。「msf」という文字列からMetasploitを使っている可能性もありそう。

リンク

Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs

VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.

kaito834 2012/02/10

2012年2月、MS11-073で修正された脆弱性（ CVE-2011-1980 かな）を悪用する攻撃が確認された。「ActiveX control calls fputlsat.dll which has the identical file name as the legitimate .DLL file used for the Microsoft Office FrontPage Client Utility Library. 」

リンク

GitHub - saurik/mempodroid

Today on Hacker News (where I sadly get much of my news), the post ["Linux Local Privilege Escalation via SUID /proc/pid/mem Write"] 1 hit the front page. [This article] 2 was by Jason A. Donenfeld (zx2c4), and documented how he managed to exploit CVE-2012-0056, a seemingly silly mistake that was [recently found in the Linux kernel by Jüri Aedla] 3. Obviously, I was intrigued, and then spent the n

kaito834 2012/01/31

AndroidにおけるCVE-2012-0056の悪用（mempodroid）。Galaxy Nexusなどが影響を受ける。「a major requirement for this exploit to work is to find a setuid program that writes something deterministic to a file descriptor」

リンク

CVE-2012-0056 - Mempodipper, a linux local root exploit.

Linux Local Privilege Escalation via SUID /proc/pid/mem Write Mempodipper Introducing Mempodipper, an exploit for CVE-2012-0056. /proc/pid/mem is an interface for reading and writing, directly, process memory by seeking around with the same addresses as the process's virtual memory space. In 2.6.39, the protections against unauthorized access to /proc/pid/mem were deemed sufficient, and so the pri

kaito834 2012/01/31

CVE-2012-0056 に関する解説記事。fork した子プロセスから親プロセスの /proc/<pid>/mem にアクセスできてしまった模様。su コマンドを実行し、その終了処理が call されるアドレスにシェルコードを書き込む模様。

リンク

MS12-005 : embedded object package allow arbitrary code execution

kaito834 2012/01/16

MS12-005(CVE-2012-0013)に関する解説と実証コードに関するブログ記事。MS12-005で修正される以前のObject Packagerでは「.com」などをブラックリストで検証していたが、それ以外のものを実行できてしまった模様。

リンク

はてなブックマーク

タグ

関連タグで絞り込む (4)

2012年とexploitに関するkaito834のブックマーク (7)

お知らせ

月間はてなブックマーク数ランキング（2024年10月）

今週のはてなブックマーク数ランキング（2024年10月第4週）

今週のはてなブックマーク数ランキング（2024年10月第3週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス