ZONE.CI 全球网

前记
护网杯刚结束，记录一下做出的3道web（1道赛后解出），很遗憾有一道java没能解出。easy tornado
进入题目
http://49.4.78.8

0x00 前言
从零开始分析struts2代码执行exp，其中不但包括了struts2自己设置的防护机制绕过，还有ognl防护绕过。以s2-057为列，因为有三

漏洞 VulnerabilityCVE-2018-18287 – 华硕RT-AC58U 3.0.0.4.380_6516设备上IP地址与主机名暴露漏洞
http

一、概述
在过去的4年中，对微软活动目录（Microsoft Active Directory）的攻击一直都是Black Hat和Defcon会议关注的一大重点

这段时间有些不太平，时不时就有人想搞个大新闻，一帮注水的专家在媒体采访时瞎科普，动不动就用安全漏洞来恐吓小白用户。如前几天广泛传播的“正在充电的手机,自动打开携

CVE-2018-8495漏洞是攻击者利用Edge的多个漏洞，通过滥用定制的URI方案实现远程代码执行。
启动外部应用
许多用户可能知道可以再浏览器内通过mai

概述
MuddyWater是一个相对新型的APT，在2017年进入我们的视线。根据过去的持续监测，该APT起初主要针对于伊拉克和沙特阿拉伯的政府部门。然而，随着

点击购买《网络攻防实战研究：漏洞利用与提权》
2018最后一个法定节假日已经过完了，距离2018结束你的余额仅仅还有82天。最新公布的中国锦鲤也不是你，勉强称

时事概述
对于美国来说，物联网的发展已经成为其国内科技与经济发展的重要一环。国会已经提出几项与物联网有关的法案，包括《2017年物联网网络安全改进法案（IoTC

作者：Zhiniang Peng from Qihoo 360 Core Security
Dice2win 目前是以太坊上一款异常火爆的区块链博彩游戏。号称“

报名链接：https://0x9.me/zk1Hj
活动简介
在国家大力培育网络安全专业人才的道路上，除了加强我国我国网络安全学科建设、发展网络安全人才培训教育

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，因此一直以来都是学术界和产业界研究的热

线上地址：live.twosecurity.io
活动简介
为了回馈支持二向箔的朋友们，本期 Live 开讲前报名只需要“1”元钱，本期 Live 也是精心准

漏洞 VulnerabilityLinux 内核中的xenvif_set_hash_mapping存在越界访问风险
http://t.cn/E7eeaxu安全工

日前，彭博社报道称美国超微公司生产的服务器主板上被发现了不足米粒大小的芯片，这个芯片的功能被人改变，以此建立一条攻击通道，该问题涉及亚马逊、苹果等30家美国高科

2018年10月初，白帽汇安全研究院监测到网络上出现了最新MetInfo的sql注入漏洞。该漏洞是由于攻击者可以绕过MetInfo的过滤sql注入恶意代码的函数

概述
MikroTik是一家拉脱维亚公司生产的路由器和ISP无线系统，在过去几个月中，该产品一直在应对其操作系统存在的数个安全漏洞。自2018年4月下旬研究人员

上期文章链接：https://www.anquanke.com/post/id/161442上周二，发出了文章后，收到了不少小伙伴的反馈，很多问题点上进行了进一

前言
国庆期间得知了美国CMU主办的picoCTF比赛，出于最近做题的手感有所下降，借此比赛来复习下PWN相关的题型（题目的质量不错，而且题型很广，自我感觉相当

前言
每逢节假日，各种木马病毒都习惯性蹭热点刷存在感。在临近国庆假期之际，360核心安全监测到木马病毒的传播又活跃起来了，有款远控木马试图借用 “网易”官方签名

一、漏洞原理
EOS 的合约可以通过 require_recipient 触发调用其他合约，设计这样的机制给合约的开发者提供了很大的便利性， 但是也带了新的问题

2018年10月12日，白帽汇安全研究院监测到网络上出现了最新雄迈云XMeye P2P云服务器出现内置硬编码账户漏洞。该漏洞是由于服务器被硬编码写入默认的的账户

简历投递邮箱： [email protected]公司简介
亚信安全是中国网络安全产业领跑者, 于2000年发力安全业务，2015年通过收购全球

0x00 事件背景
2018-10-16 libssh发布更新公告旨在解决CVE-2018-10933的问题
libssh版本0.6及更高版本在服务端代码中具有

漏洞分析
内核在3.16版本之后对vma的查找进行了优化:https://git.kernel.org/pub/scm/linux/kernel/git/tor