[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用

发表于: 2014-11-15 16:17 10123

[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用

Vsbat

2014-11-15 16:17

10123

Hi All, 时隔2年多，我又来发帖木哈哈~~~
这次是根据国外文章
http://www.siberas.de/papers/Pwn2Own_2014_AFD.sys_privilege_escalation.pdf
对afd.sys的double-free漏洞进行了一番研究~~~
头一次搞double free，想想还有点小激动呢~~
附件pdf包含分析过程以及利用细节~
附件zip是win7 32bit利用代码一枚~~仅供学习参考哈，莫要做坏事呦

BY： 0x710DDDD(Vsbat)

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

cve-2014-1767_Afd.sys_double-free分析与利用.pdf （784.84kb，619次下载）
afd_1767_Exp.zip （29.27kb，322次下载）

收藏・27

免费・3

支持

最新回复 (29) 1 2 ▶
Gkey 雪币： 216 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 104 粉丝 0 关注私信	Gkey 2 楼好屌的样子~~~~ 2014-11-15 16:26 0
HiHex 雪币： 59 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	HiHex 3 楼坐等加精华 2014-11-15 17:53 0
wellgao 雪币： 0 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	wellgao 4 楼好腻害的样子 2014-11-15 17:56 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 5 楼看不懂啊，只能膜拜。 2014-11-15 19:37 0
jstqyymwy 雪币： 941 活跃值： (1264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	jstqyymwy 6 楼小激动， thank you 2014-11-15 19:53 0
linso 雪币： 349 活跃值： (125) 能力值： ( LV7，RANK：100 ) 在线值：发帖 9 回帖 84 粉丝 3 关注私信	linso 1 7 楼谁用OCR给编辑一下？ 2014-11-16 09:04 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 8 楼恐龙特急克塞号前来拜访 2014-11-16 09:10 0
kanxue 雪币： 47147 活跃值： (20425) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 9 楼厉害，感谢分享！ 2014-11-16 18:49 0
Vsbat 雪币： 859 活跃值： (309) 能力值： ( LV11，RANK：180 ) 在线值：发帖 9 回帖 273 粉丝 4 关注私信	Vsbat 4 10 楼哈哈~~ 感谢老大来支持，尤其带来了精华~~ 2014-11-16 19:22 0
sarsky 雪币： 32 活跃值： (34) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 77 粉丝 1 关注私信	sarsky 11 楼完全没看懂...我擦.....顶了！！ 2014-11-16 20:35 0
viphack 雪币： 219 活跃值： (783) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 12 楼赞一个 +10086 2014-11-17 03:07 0
IamHuskar 雪币： 1392 活跃值： (5152) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 13 楼前排淫笑 2014-11-17 08:35 0
LessonXK 雪币： 56 活跃值： (34) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 62 粉丝 0 关注私信	LessonXK 1 14 楼多谢分享~ 2014-11-17 08:38 0
Arcade 雪币： 100 活跃值： (323) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 0 关注私信	Arcade 15 楼学习。。 2014-11-17 09:50 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 16 楼大牛,你不爆点ODAY么? 2014-11-17 12:08 0
suwey 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 1 关注私信	suwey 17 楼收藏。。 2014-11-17 12:10 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 18 楼超赞，多谢分享！ 2014-11-17 14:36 0
guxing罗雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	guxing罗 19 楼精华是你带来的吧 2014-11-18 09:23 0
ssarg 雪币： 465 活跃值： (667) 能力值： ( LV4，RANK：40 ) 在线值：发帖 63 回帖 484 粉丝 2 关注私信	ssarg 20 楼谢谢分享，精彩 2014-11-18 09:26 0
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 21 楼感谢分享,下来学习一下。 2014-11-18 23:05 0
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 257 粉丝 0 关注私信	zx_348891 22 楼思路清晰，连我这个没搞过这个的菜逼，貌似都看懂了。都是干货啊。 2014-11-19 12:42 0
grusirna 雪币： 85 活跃值： (51) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 167 粉丝 2 关注私信	grusirna 1 23 楼牛,说多少次都是一个字 2014-11-19 15:23 0
dalerkd 雪币： 118 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 527 粉丝 3 关注私信	dalerkd 1 24 楼后排出售瓜子饮料，， 2014-11-19 17:41 0
ydydq 雪币： 191 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	ydydq 25 楼菜鸟的我...完全看不懂哦 2014-11-26 17:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Vsbat

发帖

273

回帖

180

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (29) 1 2 ▶
Gkey 雪币： 216 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 104 粉丝 0 关注私信	Gkey 2 楼好屌的样子~~~~ 2014-11-15 16:26 0
HiHex 雪币： 59 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	HiHex 3 楼坐等加精华 2014-11-15 17:53 0
wellgao 雪币： 0 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	wellgao 4 楼好腻害的样子 2014-11-15 17:56 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 5 楼看不懂啊，只能膜拜。 2014-11-15 19:37 0
jstqyymwy 雪币： 941 活跃值： (1264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	jstqyymwy 6 楼小激动， thank you 2014-11-15 19:53 0
linso 雪币： 349 活跃值： (125) 能力值： ( LV7，RANK：100 ) 在线值：发帖 9 回帖 84 粉丝 3 关注私信	linso 1 7 楼谁用OCR给编辑一下？ 2014-11-16 09:04 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 8 楼恐龙特急克塞号前来拜访 2014-11-16 09:10 0
kanxue 雪币： 47147 活跃值： (20425) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 9 楼厉害，感谢分享！ 2014-11-16 18:49 0
Vsbat 雪币： 859 活跃值： (309) 能力值： ( LV11，RANK：180 ) 在线值：发帖 9 回帖 273 粉丝 4 关注私信	Vsbat 4 10 楼哈哈~~ 感谢老大来支持，尤其带来了精华~~ 2014-11-16 19:22 0
sarsky 雪币： 32 活跃值： (34) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 77 粉丝 1 关注私信	sarsky 11 楼完全没看懂...我擦.....顶了！！ 2014-11-16 20:35 0
viphack 雪币： 219 活跃值： (783) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 12 楼赞一个 +10086 2014-11-17 03:07 0
IamHuskar 雪币： 1392 活跃值： (5152) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 13 楼前排淫笑 2014-11-17 08:35 0
LessonXK 雪币： 56 活跃值： (34) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 62 粉丝 0 关注私信	LessonXK 1 14 楼多谢分享~ 2014-11-17 08:38 0
Arcade 雪币： 100 活跃值： (323) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 0 关注私信	Arcade 15 楼学习。。 2014-11-17 09:50 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 16 楼大牛,你不爆点ODAY么? 2014-11-17 12:08 0
suwey 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 1 关注私信	suwey 17 楼收藏。。 2014-11-17 12:10 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 18 楼超赞，多谢分享！ 2014-11-17 14:36 0
guxing罗雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	guxing罗 19 楼精华是你带来的吧 2014-11-18 09:23 0
ssarg 雪币： 465 活跃值： (667) 能力值： ( LV4，RANK：40 ) 在线值：发帖 63 回帖 484 粉丝 2 关注私信	ssarg 20 楼谢谢分享，精彩 2014-11-18 09:26 0
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 21 楼感谢分享,下来学习一下。 2014-11-18 23:05 0
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 257 粉丝 0 关注私信	zx_348891 22 楼思路清晰，连我这个没搞过这个的菜逼，貌似都看懂了。都是干货啊。 2014-11-19 12:42 0
grusirna 雪币： 85 活跃值： (51) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 167 粉丝 2 关注私信	grusirna 1 23 楼牛,说多少次都是一个字 2014-11-19 15:23 0
dalerkd 雪币： 118 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 527 粉丝 3 关注私信	dalerkd 1 24 楼后排出售瓜子饮料，， 2014-11-19 17:41 0
ydydq 雪币： 191 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	ydydq 25 楼菜鸟的我...完全看不懂哦 2014-11-26 17:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复