ZONE.CI 全球网

作者：merjerson@360CERT
0x00 背景
做过脚本的同学都知道提权的苦楚。
平时在做定向渗透，溯源反制的时候，经常遇到进得去，系统却拿不下来的情

报告说明
终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络

一、前言
在这篇文章中，我将展示如何利用CVE-2018-19134漏洞远程执行任意代码。该漏洞是由类型混淆引起的。2018年11月，该漏洞被发现。如果你想了解

PHP中的格式化字符串函数
在PHP中存在多个字符串格式化函数，分别是printf()、sprintf()、vsprintf()。他们的功能都大同小异。prin

活动简介
今天距离大学生网络安全能力大赛结束，还有9天
阿里SRC、蚂蚁金服SRC、菜鸟SRC、饿了么SRC在情人节之际
为参加比赛的同学们准备了惊喜福利和礼物

事件简介
2月15日消息，据外媒报道，位于深圳的深网视界科技有限公司SenseNet发生大规模数据泄露事件。超过250万人的数据可被获取，680万条记录泄露，其

漏洞提交地址：小米安全中心 sec.xiaomi.com内容简介
鹿客智能指纹锁Classic，是一款由云丁科技打造的高安全性智能门锁，具有活体指纹识别、电磁（

漏洞 VulnerabilityphpMyVisites CNTNT模板2.4 SQL注入
http://t.cn/EVUSVN6MatrixSSL堆栈缓冲区溢

报名链接：https://security.alibaba.com/online/detail?id=33（请注明来自安全客）活动简介
大学生网络安全能力大赛，

漏洞 Vulnerability西门子工业控制系统SICAM230出现严重漏洞
http://t.cn/EVJCrTLCVE-2019-8362:DedeCMS

活动简介
近些年，人工智能的热度都维持在一定的高度。从Google AlphaGo到Chatbot聊天机器人、智能理专、精准医疗、机器翻译等，人工智能技术被应用

提交地址： sec.xiaomi.com 活动简介
MiSRC双倍金币活动来了！成功提交在指定范围的漏洞,将会获得双倍金币奖励！活动时间
2月15日~2月28日

1、错误的内存释放对象
C/C++程序内存分配方式有三种：（1）静态存储区域分配，静态存储区域主要存放全局变量、static变量，这部分内存在程序编译时已经进行

漏洞 VulnerabilityCVE-2019-3812 – qemu 越界读漏洞
http://t.cn/EVlPK6ALinux Kernel kvm_i

概述
在2018年11月30日，我们披露了CVE-2018-12404、CVE-2018-19608、CVE-2018-16868、CVE-2018-16869

前言：
上一篇文章讲了我通过黑盒测试从输出点入手挖到的 Typora 可以导致远程命令执行的XSS，并分析了漏洞原因。那么今天就讲一下我从代码入手挖到的另外两个

背景
从2018年4月起至今，一个疑似来自南美洲的APT组织盲眼鹰（APT-C-36）针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开了有

什么是python格式化字符串漏洞
pyhton中，存在几种格式化字符串的方式，然而当我们使用的方式不正确的时候，即格式化的字符串能够被我们控制时，就会导致一些

引言
这是最后一个实例stack6的分析实战过程，中间跳过了两个例子，他们的解决思路在前面每个例子的尾部EXP的构造、实现中已经得到了体现，就不再写一些重复的内

报名链接：https://quiz.faas.ele.me/?form=5bee61438f9f02004e43cf7c活动简介
生态合作伙伴是饿了么的重要一环

安全报告 Security ReportWindows DHCP Server远程代码执行漏洞分析（CVE-2019-0626）
http://t.cn/EVn

前言
病毒分析很心酸，真的会秃头。
这个是关于Criakl勒索病毒安全预警：https://baijiahao.baidu.com/s?id=162154493

情人节那天，刚读小学六年级却早已情窦初开的表弟，为了给他倾慕已久的女神送礼物，决定变卖自己的微信号。
可他万万没想到的是，给了账号密码后，钱还没收到，对方光速翻

前言
正逢新年佳节之际，在准备除夕菜单闲暇之时，正好看到了nullconHackIm这个比赛，从着”就看一眼”的真香原则，去看了一两题pwn题，结果发现个挺有意

一、前言
在下个月即将举行的RSA Conference（RSAC）上，企业家、网络从业人员以及一些“邋里邋遢的”安全从业者将在旧金山一展拳脚，通过激烈竞赛争夺