ZONE.CI 全球网

活动简介
这是一个人人谈”云”、”大数据”的时代，作为一个IT民工，如果与同行间聊天时，不谈及这方面的内容，有人可能会觉得你落伍了，跟不上这个时代了。随云计算、

我们近期在回顾一些网络异常时，发现了使用DNS隧道与C2进行通讯的攻击组织并将其命名为”Cold River”，我们已经能解密受害者与C2的通信流量，并发现了攻

安全工具 Security ToolsWPintel – 专为WordPress漏洞扫描和信息收集而设计的Chrome扩展程序
http://t.cn/E5N8

一、前言
在最近一次内部渗透过程中，我遇到了某款EDR（端点检测与响应）产品。这款产品可以保护lsass的内存空间，导致我无法使用Mmimikatz来导出明文凭

1、LDAP 注入
LDAP (Light Directory Access Portocol) 是基于X.500标准的轻量级目录访问协议，提供访问目录数据库方

前言
最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是

研究背景
我想通过本次研究来回答一个长期以来萦绕在我脑海中的问题：到底Marvell WiFi FullMAC SoC(system-on-chip系统芯片)在

投递邮箱：[email protected]（请注明来自安全客）协助以太坊公链修复多个远程 DoS漏洞
近期，360企业安全集团代码卫士团队安全研究人员发现以太

漏洞 VulnerabilityCVE-2018-18284：ghostscript 1Policy 操作允许访问.forceput文件
http://t.cn

背景
近年来，互联网上安全事件频发，企业信息安全越来越受到重视，而IDC服务器安全又是纵深防御体系中的重要一环。保障IDC安全，常用的是基于主机型入侵检测系统H

0x00. 前言
近日，我们蜜罐捕捉到一列挖矿样本，经分析确认为DDG.Mining.Botnet样本的3016版本。与其上一版本相比，3016版本采用了新的分

0x00 漏洞背景
2019年1月22日 @Max Justicz 在其博客中公开了有关于 debian 系包管理器apt/apt-get 远程代码执行的一些细

前文回顾
在上一篇的文章中介绍了关于无线设备如何工作和启动，Wi-Fi SoC与驱动程序之间的交互以及Marvell Avastar Wi-Fi固件文件的静态动

0x00 漏洞背景
该漏洞为 MSRC 在 2018 年 11 月 13 日公布的一个可以在 Exchange Server 上实现权限提升的漏洞，编号为 CV

三重奖励活动
除夕就快到来，ASRC特意为辛苦奋斗一年的你准备了天猫超市享淘卡，买多多的年货，过快快乐乐的新年，好多天猫超市享淘卡等你来拿！太阳联盟会员权益上新

作者：360企业安全华南基地
概述
最近国外安全研究人员发现了GandCrab勒索病毒的V5.1最新版变种，360企业安全华南基地团队马上对此事进行了相关跟进，

漏洞 Vulnerability思科SD-WAN 权限提升漏洞
http://t.cn/E5nHTTlFlarumChina – SQL盲注漏洞
http://

漏洞细节
在一加的工程模式中存在 Root 提权后门，该漏洞由 nowsecure 团队发现。详情可点击https://www.nowsecure.com/bl

一、漏洞简介
Razer Synapse（雷云）软件在系统中安装了一个服务（Razer Synapse Service），该服务以NT AUTHORITY\SY

本文所说的大数据安全，是指大规模多租户数据仓库，DLP、应用安全之类的传统范围不在此内。你可以理解为类似阿里的ODPS，AMAZON的redshift之类，也可

程序分析filechecksec
保护几乎全开数据结构bucket是一个如下结构的结构体，用单链表串联。根据bucket中的slot数（slot_count），

先分析一下Photo.scr这个文件，这个文件是一个PE文件，母体没有加任何的壳，可以直接分析。这个程序的资源段附带了一个被vmp加壳的程序，该附加程序为挖矿程

一、识别
基本概念上的分类分级，数据密级这些策略我就不谈了，假设大家都懂，不懂随便找点资料也能看明白。我们说一些技术工具上的事情，因为这些才是支撑上层策略体系的

近期在逛exploit-db时发现Code Blocks 17.12存在溢出，所以顺手就分析了一下。这个洞比较特别，是基于unicode数据格式的溢出，不多见。

0x00 漏洞背景
2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合并了多达6处的修复。旨在修复 CVE-2019