Archive For 一月, 2022

2 articles

CVE-2021-33742：Internet Explorer MSHTML堆越界写漏洞分析

1、漏洞背景
2、漏洞简介
3、分析环境
- 3.1、提取漏洞模块
- 3.2、关闭ASLR
4、漏洞复现
5、Internet Explorer DOM树的结构
- 5.1、以文本为中心的设计
- 5.2、增加复杂性层次结构
- 5.3、原来的DOM没有经过封装
6、漏洞原理分析
- 6.1、逆向mshtml.dll中此漏洞的相关类
  - 6.1.1、CSpliceTreeEngine
  - 6.1.2、CTreeNode
  - 6.1.3、CTreePos
  - 6.1.4、CTreeDataPos
    - 6.1.4.1、Tree::Te[......]

CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

目标导读

1 前言
2 前置知识
- 2.1 JPEG文件格式
- 2.2 Perl模式匹配
3 exiftool源码调试到漏洞分析
- 3.1 环境搭建
- 3.2 漏洞简介
- 3.3 exiftool是如何解析嵌入的0xc51b标签
- 3.4 exiftool是如何调用parseAnt函数
- 3.5 parseAnt函数分析
- 3.6 parseAnt漏洞分析
4 漏洞利用
- 4.1 DjVu文件生成
- 4.2 JPG文件生成
5 漏洞修复
6 总结

前言

安全研究员vakzz于4月7日在hackerone[......]