搜索

[20066] 2018-08-17_Chakra引擎的非JIT漏洞与利用KCon议题

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-08-17_Chakra引擎的非JIT漏洞与利用KCon议题 C h a k r a   引 擎 的 非   J I T   漏 洞 与 利 用   |   K C o n   议 题 K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 1 7 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 C h a k r a   引 擎 的 非 引 擎 的 非   J I T   漏 洞 与 利 用 漏 洞 与 利 用 宋 凯 宋 凯   K a i   S o n g   ( @ e x p - s k y ) K C o n   2 0 1 8 — — “ 聚 聚 · 变 变 ” 时 间 ： 时 间 ： 8   月 月   2 4   -   2 6   日 日 地 点 ： 北 京 地 点 ： 北 京   ·   7 5 1 D · P A R K   东 区 故 事 东 区 故 事   D · l i v e   生 活 馆 生 活 馆 议 题 名 称 议 题 名 称 演 讲 嘉 宾 演 讲 嘉 宾
我 们 赢 得 2 0 1 7 年   P w n 2 O w n   比 赛 ， 赛 场 上 包 括 我 们 的 多 支 参 赛 队 伍 都 使 用 了   C h a k r a   J I T   相 关 的 漏 洞 。 所 以 近 年 来 脚 本 引 擎 的 J I T 相 关 的 漏 洞 引 起 了 大 家 的 广 泛 关 注 。 但 这 并 不 代 表   C h a k r a   脚 本 引 擎 中 其 它 的 逻 辑 就 是 安 全 的 。 我 会 在 这 次 议 题 中 详 细 介 绍 一 个   C h a k r a   脚 本 引 擎 ， 非 J I T 相 关 的 漏 洞 ， 以 及 这 个 漏 洞 利 用 的 详 细 过 程 。 在 最 开 始 写 这 个 漏 洞 利 用 的 时 候 ， 曾 一 度 认 为 其 是 不 可 用 的 ， 最 后 通 过 组 合 多 种 技 巧 ， 成 功 实 现 在   E d g e   浏 览 器 中 的 任 意 代 码 执 行 。 通 过 本 议 题 可 以 了 解 到 ， 如 何 让 用 户 在 只 访 问 一 个 网 页 的 情 况 下 ， 就 可 以 在 其 浏 览 器 （ E d g e   B r o w s e r ） 中 稳 定 执 行 任 意 代 码 的 整 套 技 术 。 议 题 中 会 详 细 介 绍 我 们 为 P w n 2 O w n 所 准 备 的 0 d a y 漏 洞 之 一 ， 我 们 不 但 会 公 开 漏 洞 的 P O C 同 时 也 会 详 细 介 绍 漏 洞 的 成 因 与 利 用 原 理 。 同 时 我 们 还 会 深 入 介 绍 ， 如 何 通 过 这 个 漏 洞 ， 突 破 现 今 浏 览 器 中 所 有 的 保 护 机 制 （ 如 A S L R 、 D E P 、 C F G 、 C I G 、 A G C 等 ） ， 最 终 实 现 稳 定 远 程 代 码 执 行 的 整 套 利 用 。 宋 凯 宋 凯 将 于 将 于 8 月 月 2 6 日 上 午 日 上 午 9 : 0 0 登 上 登 上   K C o n - S h o w C a s e   演 讲 台 进 行 分 享 演 讲 台 进 行 分 享 腾 讯 安 全 玄 武 实 验 室 的 高 级 安 全 研 究 员 。 对 于 软 件 漏 洞 挖 掘 与 利 用 有 着 丰 富 的 经 验 ， 主 要 关 注 浏 览 器 相 关 的 安 全 研 究 。 在 F u z z i n g 与 其 它 漏 洞 挖 掘 技 术 上 也 有 深 入 的 研 究 。 曾 赢 得 “ P w n 2 O w n   2 0 1 7   E d g e   浏 览 器 项 目 ” 、 “ 2 0 1 6 年 微 软   M i t i g a t i o n   B y p a s s   B o u n t y   项 目 ” 、 “ 2 0 1 5 年   E d g e 浏 览 器   B o u n t y 项 目 ” 。 曾 连 续 三 年 入 选 微 软 M S R C 全 球 贡 献 T o p   1 0 0 榜 单 ， 最 高 排 名 第 1 2 位 。 曾 在 H I T C O N 、 中 国 互 联 网 安 全 大 会 、 X K u n g F o o 等 安 全 技 术 会 议 发 表 演 讲 。 议 题 概 要 议 题 概 要 议 题 亮 点 议 题 亮 点
扫 描 右 侧 二 维 码 扫 描 右 侧 二 维 码 或 访 问 官 网 购 票 或 访 问 官 网 购 票 k c o n . k n o w n s e c . c o m 演 讲 日 门 票 演 讲 日 门 票 2 0 4 8 元 * 限 6 0 0 人 学 生 票 学 生 票 4 1 0 元 （ 需 提 供 相 关 证 明 ） * 限 1 0 0 人 T o B e A H a c k e r 安 全 进 阶 培 训 安 全 进 阶 培 训 9 8 0 0 元 * 限 3 0 人 H e l l o W o r l d   安 全 入 门 培 训 安 全 入 门 培 训 购 演 讲 日 门 票 同 步 申 请 即 可 * 限 1 0 0 人
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理