360涅槃，360NirvanTeam

Nday漏洞从挖掘到利用

Peterpan0927 2019-02-27 32661

0x00.漏洞挖掘 queryCompletion in AVEBridge 由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz

漏洞分析 CVE-2016-1804分析与利用

shrek_wzw 2016-08-17 28796

　　CVE-2016-1804由KEENLab发现，并在Pwn2Own 2016上用于攻击Mac OS。漏洞存在于CoreGraphics（/System/Library/Frameworks/CoreGraphics.framework/CoreGraphic...

漏洞分析 IORegistryIterator竞争条件漏洞分析与利用

shrek_wzw 2016-03-04 16497

　　CVE-2015-7084是由于IORegistryIterator没有考虑用户态多线程同时调用的情况，引起Race Condition，可导致任意代码执行。漏洞存在于XNU版本3248.20.55之前的内核上，即Mac OS X 10.11.2、iOS 9...