ZONE.CI 全球网

漏洞 VulnerabilityCVE-2018-20357 高级音频解码器2 ( FAAD2 ) 2.8.8 存在空指针错误
http://t.cn/E4CD

一、前言
如果程序源代码使用Go语言编写，并且用到了单向或者双向TLS认证，那么就容易受到CPU拒绝服务（DoS）攻击。Go语言的crypto/x509标准库中

漏洞 VulnerabilityATool 1.0.0.22缓冲区溢出
http://t.cn/E4T1jLyAdsl.Tci.Ir跨站点脚本（XSS）漏洞
h

0x001 前言
在开始讨论Windows10 v1703内核提权技术之前，先来了解一下微软为阻止Win10权限提升所作的努力：
1.在Win10 v1511、

一、前言
我们在FortiClient中找到了3个漏洞，低权限用户可以组合利用这3个漏洞提升至NT AUTHORITY/SYSTEM权限。我们尝试与Fortin

前言
上回说到，如何利用程序中system函数以及bin/sh字符串来进行pwn。这里我们会介绍，如何在栈可执行而system函数以及参数没有的情况下，如何自己

事件背景
在最近这四个月里，在微软不知情的情况下，一个叫做SandboxEscaper的安全研究人员在互联网上第三次披露了windows的0day。本次披露的0

马上就要年终了，在这辞旧迎新的时刻，让我们一起回望2018，展望2019，看看今年的“最烂密码榜单”，这次你上榜了吗？最烂密码榜单
打开2018年最烂密码榜单，

漏洞 VulnerabilityCVE-2018-20422 Discuz! DiscuzX 3.4存在身份验证绕过
http://t.cn/E43Q0tQCV

近日截获一个扩展名为doc的word文档攻击样本，其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞，

一、前言
11月份时，FortiGuard实验室发现了一个邮件攻击活动，其中仿冒了针对日本民众的海啸警报。攻击邮件中包含指向假冒的日本气象厅（JMA）的一个链接

本文作者：守哥@守护者计划
“暗网”， 一个原本局限在IT行业和部分不法群体中的名词，却在2018年不断刷新大众的认知。在媒体报道中，“暗网”常与“个人信息”、

前言
近日闲的无聊就找了个靶机玩玩，技术太菜，第一次写这个渗透测试，写的不好还请多多指教。靶机搭建与下载
Moonraker靶机下载地址:https://pan

作者： 360烽火实验室
概要
电信诈骗自诞生以来并迅速发展蔓延，诈骗手法也随着科技发展不断更新，而随着Android设备的普及，诈骗手法进一步升级，Andro

1、资源未释放：文件
在使用文件、IO流、数据库连接等资源时，应该在使用后及时关闭或释放，否则可能造成资源未释放问题，本文对其中的文件资源未释放的情况进行描述。

联系方式：[email protected]（请注明来自安全客） 公司简介
UCloud （优刻得科技股份有限公司）是国内领先的云计算服务平台，坚持中立，不涉足

安全研究 Security ResearchELF内存执行
http://t.cn/E43ng5k系统地搜索PHP disable_functions绕过
ht

作者：Ivan1ee@360云影实验室
0x01 对抗安全策略的意义
对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等

一、概述
在本文中，我们将分析一款Android恶意应用程序。该样本可以在Virusbay中找到，或者可以访问这个本地镜像。这一恶意软件可以窃取短信息，攻击者能

一、前言
在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电

0x00 Welcome
签到题。查看源码，拿到 flag0x01 code php
无提示，御剑扫描拿到index.php2（确实挺坑的）弱类型比较，payl

利用在一个流行的wordpress插件上发现的漏洞进行攻击可以很轻而易举的攻陷全球成千上万的网站，比如最近的WP GDPR Compliance。一个插件出现漏

作者：yudan@慢雾安全团队
事件背景
2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，To

传送门
《洞若观火：全方位剖析Android信息窃取恶意软件（上篇）》
https://www.anquanke.com/post/id/XXXXXX六、源代码

作者：聪明的爸爸忙碌的2018年已经走到了尾声，回顾这一年，团队把重心放到了安全系统的研发上，几乎占用了我们3/4的资源和精力，目前看算是顺利完成了阶段性任务。