2020 看雪SDC 議題預告 | 完整復現微軟2大在野0Day利用手法
每當有0Day漏洞曝光，總會在安全圈引起很大的關注。
今年5月，在一起針對韓國某公司的APT攻擊中，研究人員發現該駭客集團使用了兩個0day漏洞：Internet Explorer的遠端程式碼執行漏洞和Windows的特權提升漏洞。
透過利用這兩個漏洞，駭客能逃逸IE瀏覽器的沙箱，危險性極高。
另外值得注意的是，這兩大漏洞專門針對最新版Windows 10發動攻擊，包括Internet Explorer 11和Windows 10的18363 x64版本，影響之大也不言而喻。
目前，微軟已修復了這兩個漏洞，但漏洞的利用手法和原理仍然值得學習。
完整模擬復現0Day漏洞的利用過程，能幫助我們更深入地瞭解漏洞是如何被駭客利用並發動攻擊的，對漏洞研究有十分重要的意義。
逃逸IE瀏覽器沙箱：在野0Day漏洞利用復現
今年6月和8月，微軟分別修復了某APT攻擊中使用的兩個在野0Day：CVE-2020-0986和CVE-2020-1380。
其中CVE-2020-1380是存在於IE瀏覽器JavaScript引擎的一個遠端程式碼執行漏洞。當攻擊者取得IE瀏覽器渲染程式的程式碼執行許可權後，再利用本地過程呼叫（LPC）攻擊存在於印表機驅動服務splwow64.exe中的一個任意指標解引用漏洞，實現許可權提升，最終逃逸IE瀏覽器的沙箱。
在本次看雪安全開發者峰會上，我們有幸邀請到安全研究員曹磊先生來為我們介紹這兩個0Day的漏洞原理及利用方法，最後演示在Windows 10 2004版本下的完整利用過程。
演講嘉賓
曹磊
曹磊（@iamelli0t），安全研究員。主要從事沙箱引擎開發；瀏覽器，Windows核心漏洞利用與檢測；紅藍攻防；威脅追蹤等技術研究。曾在微軟BlueHat Shanghai 2019, Virus Bulletin 2020等安全會議上發表演講。
想了解微軟高危在野0day漏洞嗎？
想看到漏洞完整復現過程嗎？
歡迎蒞臨2020看雪SDC現場，
現場聆聽議題完整內容！
看雪SDC簡介
2020年10月23日，第四屆安全開發者峰會（看雪SDC）將由擁有20年悠久歷史的老牌安全技術社群——看雪學院主辦，會議面向開發者、安全人員及高階技術從業人員，是國內開發者與安全人才的年度盛事。作為開發與安全領域內，最具影響力的網際網路安全合作交流盛會之一，SDC始終致力於建立一個多領域、多維度的高階安全交流平臺，推動網際網路安全行業的快速成長與廣泛合作。
自2017年7月份開始舉辦第一屆峰會以來，會議始終秉承著技術與乾貨的原則，議題內容覆蓋物聯網、智慧裝置、區塊鏈、機器學習、WEB安全、逆向、安卓、iOS等前沿領域，吸引了業內眾多頂尖的開發者和技術專家。
地點：上海浦東喜來登由由酒店2樓大宴會廳
時間：2020年10月23日 09:00
我們不見不散！
- End -
相關文章
- 2020 看雪SDC 議題預告 | Android WebView安全攻防指南2020AndroidWebView
- 2020 看雪SDC 議題預告 | DexVmp最新進化：流式編碼
- 2020 看雪SDC 議題預告 | 麒麟框架：現代化的逆向分析體驗框架
- 2020 看雪SDC 議題預告 | 生物探針技術研究與應用
- 2020 看雪SDC 議題預告 | 深度揭祕高通基帶系統內部建設
- 2020 看雪SDC 議題預告 | 世界知名工控廠商密碼保護機制突破之旅密碼
- 2020 看雪SDC議題回顧 | Android WebView安全攻防指南2020AndroidWebView
- 2020 看雪SDC 議題預告 | 敲開晶片記憶體保護的最後一扇“門”晶片記憶體
- 2020 看雪SDC議題回顧 | 麒麟框架：現代化的逆向分析體驗框架
- 2020 看雪SDC議題回顧 | DexVmp最新進化：流式編碼
- 2020 看雪SDC議題回顧 | 生物探針技術研究與應用
- 2022 SDC 議題 | 貓鼠遊戲：如何進行Windows平臺在野0day狩獵遊戲Windows
- 2020 看雪SDC議題回顧 | 高通移動基帶系統內部揭密
- Chrome安全更新發布，修復遭在野利用的0dayChrome
- 2023 SDC 議題預告 | 從探索到利用：揭示安卓模擬器漏洞安卓
- 2020 看雪SDC議題回顧 | 世界知名工控廠商密碼保護機制突破之旅密碼
- 2023 SDC 議題預告 | USB FUZZ 工具前沿探索
- 蘋果緊急修復三枚已遭在野利用的 iOS 0day蘋果iOS
- 2020 看雪SDC議題回顧 | 基於量子邏輯閘的程式碼虛擬（vmp）保護方案
- 2020 看雪SDC議題回顧 | 敲開晶片記憶體保護的最後一扇“門”晶片記憶體
- 2020看雪SDC 圓桌會談 | 新安全，新未來
- 2021看雪SDC議題回顧 | 基於模擬模擬的藍芽協議棧漏洞挖掘藍芽協議
- 2023 SDC 議題預告 | 深入Android可信應用漏洞挖掘Android
- 2023 SDC 議題預告 | 探索軟體定義汽車的安全攻擊面
- 2021看雪SDC議題回顧 | APT針對恐怖主義的間諜活動剖析APT
- 2020看雪SDC 圓桌會談回顧 | 新安全、新未來
- 2023 SDC 議題預告 | 車聯網——站在研發視角挖漏洞
- 2021看雪SDC議題回顧 | SaTC：一種全新的物聯網裝置漏洞自動化挖掘方法
- 再現在野0day攻擊--BITTER APT攻擊事件APT事件
- 2023 SDC | 11大前沿技術議題，看雪第七屆安全開發者峰會於上海圓滿落幕！
- Chrome釋出最新版本，修復一個在野0dayChrome
- 《看雪招聘使用者協議》協議
- 2023 SDC 議題預告 | 虛虛實實——深入研究汽車虛擬化技術
- 2023 SDC 議題預告 | 輕舟“難”過萬重山 ——工控漏洞挖掘的探索實踐
- 微軟10月累積更新，修復4個0day漏洞微軟
- 《看雪專欄使用者協議》協議
- 2023 SDC 議題回顧 | 從探索到利用：揭示安卓模擬器漏洞安卓
- 從CVE復現看棧溢位漏洞利用