ZONE.CI 全球网

本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectRecordsDeserializeFromBuffer在边界检查时，将用户可控的64位记录计数值与记录大小0x228相乘，但未进行溢出检查。通过构造特定计数值使乘积回绕为零，可绕过检查导致内核崩溃。文章提供了概念验证代码，并建议使用带溢出检查的乘法或除法比较来修复。

该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管WindowsServer2008域控。关键步骤包括ThinkPHP漏洞利用、蚁剑连接、内网代理搭建、永恒之蓝漏洞验证、Mimikatz凭证提取和Impacket工具横向移动。

本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断为32位使用导致上下文不一致，可能引发内核权限提升。微软通过添加文件大小校验修复漏洞，文章详细提供了漏洞复现步骤和POC代码示例。

本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectRecordsDeserializeFromBuffer在边界检查时，将用户可控的64位记录计数值与记录大小0x228相乘，但未进行溢出检查。通过构造特定计数值使乘积回绕为零，可绕过检查导致内核崩溃。文章提供了概念验证代码，并建议使用带溢出检查的乘法或除法比较来修复。

该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管WindowsServer2008域控。关键步骤包括ThinkPHP漏洞利用、蚁剑连接、内网代理搭建、永恒之蓝漏洞验证、Mimikatz凭证提取和Impacket工具横向移动。

本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectRecordsDeserializeFromBuffer在边界检查时，将用户可控的64位记录计数值与记录大小0x228相乘，但未进行溢出检查。通过构造特定计数值使乘积回绕为零，可绕过检查导致内核崩溃。文章提供了概念验证代码，并建议使用带溢出检查的乘法或除法比较来修复。

本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectRecordsDeserializeFromBuffer在边界检查时，将用户可控的64位记录计数值与记录大小0x228相乘，但未进行溢出检查。通过构造特定计数值使乘积回绕为零，可绕过检查导致内核崩溃。文章提供了概念验证代码，并建议使用带溢出检查的乘法或除法比较来修复。

本文是ROPEmporium前五题完整解题笔记，涵盖ret2win栈溢出与64位栈对齐、split寄存器传参、callme多参数顺序调用、write4利用movgadget写内存、badchars异或绕过坏字符检测。每题附payload与exp.py，总结出ROP利用方法论：checksec检查保护、计算偏移、栈对齐、按gadget到参数到函数地址顺序拼链、处理数据写入与坏字符问题。

本文介绍使用本地AI模型Qwen3.8-27B在16G显存笔记本上自主解CTF题目的实践，展示三道题（RE逆向、RSA密码学、Misc隐写）的完整解题过程，包括文件分析、反汇编、base64解码及RSA共模攻击等操作，验证了本地大模型在CTF解题中的可用性与效率。

文章总结： EXOCET是一款基于Metasploit的规避检测payload生成工具，采用AES-256加密替代易被检测的RC4，支持生成Windows和Li

文章总结： 本文介绍使用本地AI模型Qwen3.8-27B在16G显存笔记本上自主解CTF题目的实践，展示三道题（RE逆向、RSA密码学、Misc隐写）的完整解

文章总结： 本文介绍使用本地AI模型Qwen3.8-27B在16G显存笔记本上自主解CTF题目的实践，展示三道题（RE逆向、RSA密码学、Misc隐写）的完整解

文章总结： 本文是ROPEmporium前五题完整笔记，覆盖ret2win、split、callme、write4、badchars五道经典ROP题目。核心内容

文章总结： 本文是ROPEmporium前五题完整解题笔记，涵盖ret2win、split、callme、write4、badchars五道经典ROP题目。核心

文章总结： 本文是ROPEmporium前五题的完整解题笔记，涵盖ret2win、split、callme、write4和badchars五道经典ROP题目。核

文章总结： 火绒安全实验室披露OverLord远控木马技术分析。该64位Go语言编写的木马通过WSS加密通信、HVNC与反射DLL注入实现隐蔽执行，具备屏幕捕获

文章总结： 火绒安全实验室分析OverLord远控木马，该64位Go远控通过WSS加密通信，采用HVNC与反射注入实现隐蔽执行，具备屏幕捕获、键盘监控、剪贴板读

文章总结： 本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectR

文章总结： 本文介绍WindowsGDID追踪器，一个64位标识符，在用户登录微软账户时分配，即使使用VPN也无法改变。删除注册表无效，因为GDID会从微软服务

文章总结： 本文介绍WindowsGDID追踪器，一个64位标识符，在用户登录微软账户时分配，即使使用VPN也无法改变。删除注册表无效，因为GDID会从微软服务

文章总结： 本文详细逆向分析了WindowsGDID（全局设备标识符）的生成与上报机制。核心结论是GDID并非硬件哈希，而是一个由微软账号服务器下发的64位设备

文章总结： 本文详细逆向分析了WindowsGDID（全局设备标识符）的生成与上报机制。核心结论是GDID并非硬件哈希，而是一个由微软账号服务器下发的64位设备

文章总结： 本文分析Windowsudfs.sys的CVE-2026-40409提权漏洞。漏洞因UdfSetFileAllocationSize将64位大小截断

文章总结： 本文分析Windowsudfs.sys的CVE-2026-40409提权漏洞。漏洞因UdfSetFileAllocationSize将64位大小截断

文章总结： 本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断