[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用

2014-11-15 16:17 9427

[原创]CVE-2014-1767_Afd.sys_double-free_漏洞分析与利用

Vsbat

2014-11-15 16:17

9427

Hi All, 时隔2年多，我又来发帖木哈哈~~~
这次是根据国外文章
http://www.siberas.de/papers/Pwn2Own_2014_AFD.sys_privilege_escalation.pdf
对afd.sys的double-free漏洞进行了一番研究~~~
头一次搞double free，想想还有点小激动呢~~

附件pdf包含分析过程以及利用细节~
附件zip是win7 32bit利用代码一枚~~仅供学习参考哈，莫要做坏事呦

BY： 0x710DDDD(Vsbat)

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

cve-2014-1767_Afd.sys_double-free分析与利用.pdf （784.84kb，619次下载）
afd_1767_Exp.zip （29.27kb，322次下载）

收藏・27

点赞・1

打赏

最新回复 (29) 1 2 ▶
Gkey 雪币： 216 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 104 粉丝 0 关注私信	Gkey 2014-11-15 16:26 2 楼 0 好屌的样子~~~~
HiHex 雪币： 59 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	HiHex 2014-11-15 17:53 3 楼 0 坐等加精华
wellgao 雪币： 0 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	wellgao 2014-11-15 17:56 4 楼 0 好腻害的样子
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 2014-11-15 19:37 5 楼 0 看不懂啊，只能膜拜。
jstqyymwy 雪币： 941 活跃值： (1199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	jstqyymwy 2014-11-15 19:53 6 楼 0 小激动， thank you
linso 雪币： 349 活跃值： (125) 能力值： ( LV7，RANK：100 ) 在线值：发帖 9 回帖 84 粉丝 3 关注私信	linso 1 2014-11-16 09:04 7 楼 0 谁用OCR给编辑一下？
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 2014-11-16 09:10 8 楼 0 恐龙特急克塞号前来拜访
kanxue 雪币： 32401 活跃值： (18875) 能力值： (RANK：350 ) 在线值：发帖 2359 回帖 17010 粉丝 489 关注私信	kanxue 8 2014-11-16 18:49 9 楼 0 厉害，感谢分享！
Vsbat 雪币： 859 活跃值： (304) 能力值： ( LV11，RANK：180 ) 在线值：发帖 9 回帖 273 粉丝 4 关注私信	Vsbat 4 2014-11-16 19:22 10 楼 0 哈哈~~ 感谢老大来支持，尤其带来了精华~~
sarsky 雪币： 32 活跃值： (34) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 77 粉丝 1 关注私信	sarsky 2014-11-16 20:35 11 楼 0 完全没看懂...我擦.....顶了！！
viphack 雪币： 219 活跃值： (738) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 40 关注私信	viphack 4 2014-11-17 03:07 12 楼 0 赞一个 +10086
IamHuskar 雪币： 1412 活跃值： (4288) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1644 粉丝 63 关注私信	IamHuskar 4 2014-11-17 08:35 13 楼 0 前排淫笑
LessonXK 雪币： 56 活跃值： (34) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 62 粉丝 0 关注私信	LessonXK 1 2014-11-17 08:38 14 楼 0 多谢分享~
Arcade 雪币： 100 活跃值： (323) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 0 关注私信	Arcade 2014-11-17 09:50 15 楼 0 学习。。
dayang 雪币： 220 活跃值： (631) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 2014-11-17 12:08 16 楼 0 大牛,你不爆点ODAY么?
suwey 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 1 关注私信	suwey 2014-11-17 12:10 17 楼 0 收藏。。
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 2014-11-17 14:36 18 楼 0 超赞，多谢分享！
guxing罗雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	guxing罗 2014-11-18 09:23 19 楼 0 精华是你带来的吧
ssarg 雪币： 459 活跃值： (652) 能力值： ( LV4，RANK：40 ) 在线值：发帖 63 回帖 484 粉丝 2 关注私信	ssarg 2014-11-18 09:26 20 楼 0 谢谢分享，精彩
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 2014-11-18 23:05 21 楼 0 感谢分享,下来学习一下。
hixhi 雪币： 73 活跃值： (893) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 255 粉丝 0 关注私信	hixhi 2014-11-19 12:42 22 楼 0 思路清晰，连我这个没搞过这个的菜逼，貌似都看懂了。都是干货啊。
grusirna 雪币： 85 活跃值： (51) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 167 粉丝 2 关注私信	grusirna 1 2014-11-19 15:23 23 楼 0 牛,说多少次都是一个字
dalerkd 雪币： 118 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 527 粉丝 3 关注私信	dalerkd 1 2014-11-19 17:41 24 楼 0 后排出售瓜子饮料，，
ydydq 雪币： 191 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	ydydq 2014-11-26 17:11 25 楼 0 菜鸟的我...完全看不懂哦
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复