ZONE.CI 全球网

内容分发网络（CDN）通过其全球分布的网络基础结构提高了网站的访问性能和可用性，这有助于在互联网上以CDN为动力的网站的兴旺发展。由于以CDN为基础的网站通常会

第13期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第13期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

0x01 漏洞背景
2020年06月23日， 360CERT监测发现 Apache Dubbo 官方 发布了 Apache Dubbo 远程代码执行 的风险通告

简历投递：[email protected]
（简历请注明：华东安服事业部+岗位昵称+姓名）公司简介
360政企安全，中国企业级网络安全市场的领军者，是专注于为政府

漏洞 Vulnerability三菱机电MC Works64，MC Works32远程命令执行漏洞
https://www.us-cert.gov/ics/ad

0x00 前言
某一天，我正在浏览abuse.ch。这个网站会收集用户提交的恶意/可疑URL，我偶然发现了一些非常有趣的东西。我看到某推特用户Gandylyan

0x01 写在前面
在近期的比赛中，发现解释器类型的题目越来越多，因此决定进行一个专项的题目总结。Pwnable_bf：此题是利用了brainfuck本身的特性

0、引言
这次分析的问题 ，非常有意思，一款软件的自保护机制触发了，抛出了一次异常，在异常链的处理中做了点简单的检测，命中则再次触发一次异常，即异常中嵌套异常，

概念
花指令是企图隐藏掉不想被逆向工程的代码块(或其它功能)的一种方法，在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行，而程序无法很好地反编译, 难

0x00 绪论
随着新冠病毒大肆流行，我们观察到企业大量部署配置允许员工在家中工作。快速识别这些部署的基础设施组件中的漏洞已成为许多企业的首要任务。因此，好心的

前言
最近的一个培训活动，需要搭建一个小型企业网络环境，并针对整个企业环境做一个渗透测试评估，包括从企业网络拓扑规划、部署到企业网络内外网的渗透测试，整个详细过

一个名为”DDoSecrets”的组织在网络上公开发表了269GB的机密数据，包含了长达24年的200多个警察部门的数据。这些被泄露的数据叫做”BlueLeak

0x01 漏洞背景
2020年06月24日， 360CERT监测发现 Apache Spark 官方 发布了 Apache Spark 远程代码执行 的风险通告

活动简介
端午时间太短不想出行怎么办？
陌陌SRC线上活动了解一下？
本篇活动让你日薪三万不在话下！活动时间
6.25—7.1活动地点
MMSRC漏洞提交地址：

简历投递：[email protected]
（简历请注明：同盾科技+岗位昵称+姓名）
关于同盾
同盾科技总部位于浙江杭州，是中国智能分析和决策领域领军企业，以人工

活动简介
由匠歆会展与牛喀网联合举办的“2020智能汽车信息安全大会（AutoCS2020）”于2020年3月19-20日在上海召开。2018 年，汽车信息安全

非法结算平台的出现为网络色情、网络赌博等网络诈骗产业带来了便利，同时网络诈骗给网民带来了巨大的资金损失。近期，我们分析过博彩行业“地下洗钱”方式之一的“跑分平台

编译 | 核子可乐、TinaOracle 的广告技术部门，因服务器处于不安全且未设置密码的状态，导致数据库中全球数十亿人的记录被泄露。Oracle 于 2014

诈骗先知
劫持短信验证码盗刷
360安全专家解读“短信嗅探”
近期，一则#手机验证码已被骗子利用转空银行卡#的热搜新闻引起广泛热议，犯罪分子利用模拟基站信号，拦

安全报告 Security Report微软内部威胁防护：用于发现和停止横向移动的攻击模型
https://www.microsoft.com/security

漏洞 VulnerabilityGHSL-2020-122：git-diff-apply命令注入漏洞
https://securitylab.github.co

安全工具 Security ToolsCorsMe – CORS错误配置扫描器
https://www.kitploit.com/2020/06/corsme-

漏洞 VulnerabilityCNVD-2020-30168: KKCMS sql 注入漏洞
https://www.cnvd.org.cn/flaw/sho

简介
在深入了解此漏洞的技术细节之前，我想简单介绍一下时间线。大概8个月前，我最初通过ZDI报告了这个漏洞。向他们发送我的报告后，我收到了一个回复，他们对收购此

前言
6月15日，ZDI发布了有关NETGEAR R6700型号路由器的10个0 day的安全公告，其中有2个关于UPnP的漏洞：认证绕过和缓冲区溢出。通过组合