利用CVE-2018-0950漏洞自動竊取Windows密碼

i春秋作家：淺安 0×00 前言 記得還在2016年的時候，我的一個同事那時還在使用CERT BFF(自動化模糊測試工具)，他向我詢問到如何將微軟辦公軟件中看起來可利用的漏洞轉化成可以運行的病毒程序並進行概念論證。考慮到現代微軟平臺中所使用的隨機空間地址分配策略（ASLR），這項工作的實施並不像從前那麼容易。在某些情況下，可以繞過隨機空間地址分配的一種策略是利用內存泄漏來公開內存地址；另一種方法便

>>阅读原文<<