KCon 2022 演讲议题巡展
火热进行中
我们将陆续对议题亮点及演讲人进行展示
敬请关注
PS：议题展示顺序不分先后～KCon 首届云端大会议程已公布，请点击“议程传送门”了解～
IT'S SHOW TIME！
avboy1337
Majoring in Civil Engineering & English as Vulnerability Researcher.
演讲人谈议题
研究内容：
Chrome/Office/聊天工具等软件漏洞利用与缓解机制绕过。
议题简述：
本次议题从Chrome PatchGap角度出发，对当前国内IM普遍存在的漏洞修复窗口期的脆弱性进行阐述，并公开x86下Chrome PartitionAlloc缓解机制绕过方法，最后一石多鸟，实现多个最新版IM远程RCE。
议题还顺便阐述了两个2021年的CVE在某IM下的远程RCE，借此提示国内厂商在IM底层组件的漏洞修复窗口期需要做的工作。
小K：
第11届 KCon 黑客大会
2022.8.6-8.7 与您云端相会
点击阅读原文
进入 KCon 直播间
还没有评论，来说两句吧...