cve-2018-8174_analysis:VBS漏洞CVE-2018-8174的分析

剖析现代浏览器漏洞：CVE-2018-8174的案例研究 概述 当这种漏洞利用在4月和5月初首次出现时，引起了我的极大兴趣，因为尽管进行了大量的混淆，但代码结构似乎井井有条，漏洞利用代码小得足以使分析变得更简单。 我下载了并决定将其作为深入研究的理想之选。 当时已经发表了两项分析，第一篇来自 ，第二篇来自。 他们俩都帮助我了解了它的工作原理，但还不足以深入了解漏洞利用的各个方面。 这就是为什么我决定自己进行分析并分享我的发现的原因。 前处理 首先，为了消除整数混淆，我在python脚本中使用了正则表达式替换： import re def process ( matchobj ): line = matchobj . group ( 1 ) line = line . lower (). replace ( '&h' , '0x' ) return str ( eval ( line