leHACK 2019：分析 CVE-2018-8453：Windows 内核中 UAF 与双重释放的有趣故事

本演讲于 leHACK 2019 上发表

摘要

在本次演讲中，我们讨论了 CVE-2018-8453 的利用细节。这是 Microsoft Windows 驱动程序 win32.sys 中的一个漏洞，由卡巴斯基实验室报告，因为它被用于高度定向的攻击。

在本次演讲中，我们讨论其复杂细节、如何复现该漏洞，以及如何在不同版本的 Windows 上利用该漏洞，因为易受攻击的代码同样存在于 Windows 7、8.1 和 10 中（不过我们将仅演示 Windows 7 和 Windows 10 上的利用）。

关键要点

参加本次演讲后，与会者将了解到以下内容：

• 如何进行二进制差异对比
• 如何根据漏洞描述定位易受攻击的代码
• 在 Windows 内核中利用释放后使用（UAF）漏洞
• 在 Windows 内核中利用双重释放漏洞
• 编写内核漏洞利用时面临的各种挑战（缓解机制与绕过）
• 执行堆喷射与仅数据攻击（针对不同 Windows 版本）

Twitter

• Himanshu Khokhar Jaat
• Shivam Trivedi