360漏洞研究院

360漏洞研究院隸屬360政企安全集團，持續致力于操作系統、瀏覽器、虛擬化等基礎軟件的漏洞挖掘、利用以及防御等相關研究。

10 posts

mqtt 攻擊面和挖掘思路淺析

2023年01月12日 2023年01月12日
漏洞分析

作者: 360漏洞研究院 蘇熙杰 原文鏈接：https://vul.360.net/archives/649 前言 在很多IOT設備中默認存在MQTT服務，這是一個值得關注的攻擊面。下面對MQT...

一種 Foxit Reader 漏洞利用思路探索

2023年01月09日 2023年01月09日
經驗心得

作者: 360漏洞研究院 李雙 原文鏈接：https://vul.360.net/archives/648 背景 Foxit Reader（舊名：Foxit PDF Reader），是一套用來閱...

Linux 內核網絡調度器的漏洞和利用——專屬 SLAB 提權

2022年12月26日 2022年12月26日
二進制安全

作者： 360漏洞研究院 王曉東 劉永 原文鏈接：https://vul.360.net/archives/600 背景 The u32 filter Overview 所在模塊： net/sc...

AdobeReader 邏輯漏洞分享 (CVE-2021-21037)

2022年08月17日 2022年08月17日
漏洞分析

作者: 360漏洞研究院 王志遠 原文鏈接：https://vul.360.net/archives/503 背景 我們在第三屆“天府杯”國際網絡安全大賽中成功完成AdobeReader RCE...

下一代 Windows 漏洞利用：攻擊通用日志文件系統

2022年06月15日 2022年06月15日
漏洞分析

作者：360漏洞研究院 許仕杰 宋建陽 李林雙 原文鏈接：https://vul.360.net/archives/438 概述 近兩年通用日志文件系統模塊 (clfs) 成為了 Windows...