k0shl

10 posts

ISOLATE ME FROM SANDBOX - EXPLORE ELEVATION OF PRIVILEGE OF CNG KEY ISOLATION

2023年08月31日 2023年08月31日
漏洞分析

作者: k0shl of Cyber Kunlun 原文鏈接：https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-ele...

寫在98篇漏洞分析之后

2019年03月12日 2019年03月12日
漏洞分析 · 經驗心得

作者：k0shl 博客：https://whereisk0shl.top/post/2019-03-09 寫在前面 今天結束了最后一篇漏洞分析的分享，意味著我在15-16年分析的98篇漏洞分析全...

Save and Reborn GDI data-only attack from Win32k TypeIsolation

2018年05月08日 2018年05月08日
二進制安全

原文來自安全客，作者：k0shl from 360vulcan team 原文鏈接：https://www.anquanke.com/post/id/107532 作者twitter：@Ke...

基于 ioctlbf 框架編寫的驅動漏洞挖掘工具 kDriver Fuzzer

2018年02月01日 2018年02月01日
安全工具&安全開發

作者：k0shl 作者博客：https://whereisk0shl.top kDriver Fuzzer整體細節：https://whereisk0shl.top/post/2018-01-3...

內核漏洞進擊之旅——Dark Composition Exploitation Case Study

2017年10月12日 2017年10月12日
經驗心得

作者：k0shl 0x00 前言 嘗試寫這個 Exploit 的起因是邱神 @pgboy1988 在3月份的一條微博，這是邱神和社哥在 cansecwest2017上的議題《Win32k Dar...