ZONE.CI 全球网

0x001 前言
本文是基于CVE-2016-1758、CVE-2016-1828来讨论一下macOS下的内核提权技术。CVE-2016-1758是一个内核信息

Django前日发布关于CVE-2019-3498安全通告
通告详情
Django于1月4日发布更新安全通告，其中提到了修复了新的CVE-2019-3498漏洞

前言
近二十年来，DNS重绑定（DNS rebinding）攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说

漏洞 Vulnerability基于web攻击的方式发现并攻击物联网设备
http://t.cn/EGWlja8meltdown 漏洞的 arm 平台的 poc

又到了辞旧迎新的季节，然而每个国家庆祝隆重的开端与结尾的方式总是有所不同。就在刚过去的圣诞节与元旦前夕，这座黑客的安全岛——德国的时尚之都莱比锡，正聚集着无数来

前言
距离在2017年5月WannaCry活动中首次发现EternalBlue(永恒之蓝)漏洞利用已经一年多了，但我们现在仍然能够看到，在亚洲这个漏洞被用来感染

上一篇文章主要介绍了windows内核中UAF漏洞的利用方式，这次的主题是池溢出漏洞。仍然是通过HEVD这个项目来了解该内核漏洞的原理以及利用方式。
调试机是w

一、前言
虽然电子商务为我们提供了更加便利的生活，但也面临来自互联网上越来越多的安全威胁。根据Alexa top 1M 2018年的统计数据，Magento C

引言
经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果

0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:

1、有符号整数溢出
C/C++中的整数类型分为有符号整数和无符号整数，其中有符号整数的最高位表示符号（正或负），其余位表示数值大小，而无符号整数则所有位都用于表

微软发布1月份安全补丁，修复51个安全漏洞
微软在昨日例行更新中发布了1月份的安全补丁，修复了51个安全漏洞。其中有7个漏洞被标记为关键漏洞。
此次并没有出现已

漏洞 Vulnerability微软发布的2019年1月安全更新修复了近50个漏洞
http://t.cn/R9HMyYJZDI对2019年1月安全更新的解读

前言
DynamoRIO是一种流行的动态二进制插桩平台，能够实时跟踪二进制程序的动态执行过程，在动态分析领域具有广泛的应用。strace和ltrace是Linu

前言
很久以来我一直想写关于组策略对象(GPO, Group Policy Objects)的内容，很高兴终于可以开始了。
如果你对GPO不太熟悉，我强烈建议你

一、LibreNMS简介
LibreNMS是基于PHP/MySQL/SNMP的开源网络监控工具，它可自动发现网络中的思科设备和Linux等系统，使用通用SNMP

2018年，有一件关乎我们切身利益的大事！税改！
个税起征提高到5000！
按月征收改为按年征收！
实施六大专项扣除！
这意味着，进入我们荷包的钱要变多啦，不过

漏洞 VulnerabilityGoogle Chrome V8引擎71.0.3578.98 OOM的PoC
http://t.cn/EGsxV1jGNU Bi

作者：houjingyi
0x00 摘要
2018年8月27日名为sandboxescaper的网友上传了一份win10本地提权的0day利用代码(后被微软修复

一、前言
我们可以使用SSHazam在标准的SSH隧道中运行各种C2工具，避免网络行为被检测。在本文中，我们以PowerShell Empire为例，连接至受害

—看见while和switch不是”迷宫”，就是”虚拟”。
为了保护程序虚拟机是最常用的一种手段，并不是说用了多复杂的算法。主要是会花费大量的时间来把程序还原为

作者：高峰 黄绍莽（来自Qihoo 360 IceSword Lab）
摘要
目前，以太坊智能合约的安全事件频发，从The DAO事件到最近的Fomo3D奖池被

一、前言
当面试时被问到“XSS（Cross Site Scripting，跨站脚本攻击）最大的危害是什么？”，通常大家的回答是：“攻击者可以使用 docume

译者前言：本篇文章描述了一种利用区块链来用作C2的新型技术
无论你是做哪一方面的, 都不难否定区块链对我们日常生活的影响有多大。作为数字货币革命的中坚力量, 区

漏洞 Vulnerabilitypolkit: 通过PID重用和非原子fork的权限临时劫持
http://t.cn/EGBr1ZN安全工具 Security