TGTGInsighttelegram intelligenceLIVE / telegram public index
← 📝Full bug的日常
查找相似查看原帖
📝Full bug的日常 avatar

TGINSIGHT POST

Post #287

@fullbugcc

📝Full bug的日常

Views1,410帖子阅读量
发布3月4日2024/03/04 10:36
Post content

帖子内容

防火墙泄漏跨国流量 2024-03-04 17:28 by 基因先知者 匿名读者写道：FOCI 2024 会议于上月举行，论文 Bleeding Wall: A Hematologic Examination on the Great Firewall 揭示了防火长城于去年存在的越界读漏洞。攻击者发送构造的 DNS 查询，存在漏洞的 DNS 污染器会在抢答中包含缓冲区内容，多数时候是刚处理的上一个数据包。尽管泄漏量有限，每次只能泄漏 124 字节，但论文作者在三天之内收集了数百万条明文 HTTP 凭据等敏感信息，以及暗含 GFW 进程特征的栈帧。 https://www.petsymposium.org/foci/2024/foci-2024-0002.php #互联网