今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

Search: #今天读了啥

  1. 今天abc看了啥🤔

    #今天又看了啥 #security io_uring ZCRX Freelist LPE — 从 u32 到 root -- ze3tar

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security
    io_uring ZCRX Freelist LPE — 从 u32 到 root -- ze3tar
    https://ze3tar.github.io/post-zcrx.html

    漏洞概要
    - Linux 6.15~6.19 中 io_uring 新子系统 ZCRX（零拷贝收包）存在 OOB（越界）堆写入漏洞
    - 漏洞位置：freelist[] 管理空槽索引时，free_count 无上界检查，导致写入 freelist[num_niovs]（超尾 4 字节）
    - 写入值：niov 索引，范围 [0, N-1] —— 看似没用，实则致命

    触发条件
    - 需要 CAP_NET_ADMIN 权限
    - 需要支持 ZCRX 的物理网卡（Mellanox ConnectX-6+、Intel E800、NFP 等）
    - 触发方式：网卡 down（SIOCSIFFLAGS ~IFF_UP）→ page_pool_destroy() → 两条路径（ptr_ring drain + scrub loop）重复入栈导致 free_count 溢出

    利用链
    1. 选择 area 大小 → 控制 num_niovs → 控制 freelist 所在的 slab cache → 控制相邻对象
    2. 堆喷 msg_msg（kmalloc-128）→ 让 freelist 与 msg_msg 相邻
    3. 触发 OOB → 覆盖相邻 msg_msg 的 m_list.next 低 4 字节
    4. msgrcv 堆读取 → 扫描内核指针 → 破解 KASLR
    5. 写 modprobe_path（通过 /proc/sys/kernel/modprobe）→ 指向恶意脚本
    6. 触发未知 socket 协议 → call_usermodehelper → 提权为 root

    修复
    - commit 770594e（2026-04-21），在 io_zcrx_return_niov_freelist 中增加 free_count >= num_niovs 检查
    - 尚未合入任何 stable 分支，仍在路上的内核均有风险

    PoCs 已公开
    - zcrx_crash.c — 纯 OOB 触发验证
    - zcrx_lpe.c — 完整 LPE 利用链（KASLR + modprobe_path + SUID bash）


    一句话：io_uring 新版 ZCRX 没做边界检查，网卡 down 时重复入栈写穿 slab，一个 0~31 的小整数一路打到 root。 🔥

    需要高端网卡，散了散了

    今天又看了啥security

  2. 今天abc看了啥🤔

    #今天又看了啥 #life #job给互联网人的反侦查手册 2.0InstantView from Source

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #life #job
    给互联网人的反侦查手册 2.0
    InstantView from Source
    Telegraph
    给互联网人的反侦查手册 2.0
    我们希望重申，员工首先是一个人，应当拥有基本的权利。 文丨沈方伟 编辑丨管艺雯 屏幕另一端的人严肃地提出了第一个问题：“2022 年 x 月 x 日，你在 x 点 x 分 x 秒你打开了 xx 文档，你先是快速滑动页面，之后在 xx 位置停顿了一段时间，你在干什么？” 类似的问题持续了几十分钟，“什么时候打开”“停留了多久”“有什么目的”，另一端的人提出的了新的要求 —— 面向屏幕，举起手机，打开相册，滑动照片 —— 以确保这些照片里没有任何与公司业务相关的资料。 不久前函道（化名）被主管要求离职，留一…

    今天又看了啥lifejob

  3. 今天abc看了啥🤔

    #今天又看了啥 #security #拼多多 #Android当 App 有了系统权限，真的可以为所欲为？InstantView from SourceSee also:「 深蓝洞察 」2022 年度最“不可赦”漏洞拼多多apk内嵌提权代码，及动态下发dex分析

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security #拼多多 #Android
    当 App 有了系统权限，真的可以为所欲为？
    InstantView from Source

    See also:
    「 深蓝洞察 」2022 年度最“不可赦”漏洞
    拼多多apk内嵌提权代码，及动态下发dex分析
    Telegraph
    当 App 有了系统权限，真的可以为所欲为？
    看到群里发了两篇文章，出于好奇，想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。由于准备仓促，有些 Code 没有仔细看，感兴趣的同学可以自己去研究研究，多多讨论 关于这个 App 是如何获取这个系统权限的，「 深蓝洞察 」2022 年度最 “不可赦” 漏洞 ，这篇文章讲的很清楚，就不再赘述了： Android Framework 中一个核心的对象传递机制是 Parcel， 希望被通过 Parcel 传递的对象需要定义 readFromParcel 和 writeToParcel…

    今天又看了啥security拼多多Android

  4. 今天abc看了啥🤔

    #今天又看了啥 #life复读十二年，走不出的高三InstantView from Source（震撼喵喵消息来源:

    #今天又看了啥 #life
    复读十二年，走不出的高三
    InstantView from Source

    （震撼喵喵

    消息来源: https://t.me/MiaoTonyChannel/2021
    Telegraph
    复读十二年，走不出的高三
    每次高考一结束，他就要去宿舍收拾行李。行李简单，衣服、被子一搂，就可以与重来的一年作别。很多时候，考完他就已经知道结果，「估计又得再读一年」。每当这时，都会有一种可怕的感觉袭来。就像身处茫茫大海的一只小船上，黄昏已至，想靠岸，却没有桨。或者徒步走出了很远，到了前不着村后不挨店的地方——回头，路途遥远；往前，前路漫漫。 文 | 三三 编辑 | 沈时 图 | 三三（除特殊标注外） 眼前这位32岁的男子看上去还是高中生模样。脸是黝黑色，白T恤，黑运动裤，特步跑鞋，唯一有点社会感的是黑尼龙斜挎包。见到陌生人，先…

    今天又看了啥life