ZONE.CI 全球网

0x00 漏洞原理
前一段时间project zero的jann horn披露了一个linux内核用户空间0虚拟地址映射漏洞，通过这个漏洞可以绕过mmap_mi

一、前言
红队成员经常需要跟许多大型组织打交道，因此我们经常面对各种各样的EDR（端点检测和响应）解决方案。为了提高在这些环境中的成功率，我们会定期分析这些产品

漏洞 VulnerabilityCVE-2018-12201 英特尔7、8代CPU中的堆栈溢出漏洞
http://t.cn/EMrVNwLCVE-2019-62

题目分析
题目给出了源码
<?phpdefine(ROBOTS, 0);
error_reporting(0);if(empty($_GET["action"]

前言
2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，

活动简介
JSRC2019开年活动，7000元大奖&双倍积分卡等你拿活动时间
活动时间2019.3.13-2019.4.6活动地点
线上主办方
JSRC活动详情

漏洞 VulnerabilityDebian：DSA-4408-1：liblivemedia安全更新
http://t.cn/Exq9GQ1CSZ CMS 1.

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

在 Windows 10 Insider Preview Build 18358 的发布公告，微软表明其已经开发并开始测试了一种针对 Chrome 和 Fire

1、被污染的格式化字符串
格式化字符串函数可以接受可变数量的参数，函数的调用者可以自由的指定函数参数的数量和类型。常见的格式化字符串函数有： scanf、 pr

eval和assert的特性经常把我搞懵，所以在这里记录一下。eval 函数
php官方手册：https://link.jianshu.com/?t=http:

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

上个月，微软针对两个 SharePoint 的远程代码执行 (RCE) 漏洞发布了修复补丁。在 SharePoint 应用池的上下文和 SharePoint 的

背景2019年3月10日上午，埃塞俄比亚航空一架载157人的737 MAX 8型航班坠毁，机上人员全部遇难，且机上还有8名中国人。而据航班跟踪网站Flightr

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
360企业安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

峰会主页：http://www.anquanjia.net.cn/EISS2019BJ
峰会简介
EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联

漏洞 VulnerabilityCVE-2019-9093：HumHub 1.3.10存在XSS漏洞
http://t.cn/ExJaSqtrdesktop中s

背景
2019年3月17日，360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250[4]）传播未知恶意勒索软件的ACE文件[1]。该恶意

该课题由独角兽暑期训练营第二届学员张熙宸完成，课题完成后， 等待厂商修复相关漏洞，到现在才发布。
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营

前言
前一篇讲到了 ROP 链的构造，最后直接使用调用 execve 函数的 shellcode 就可以直接 getshell，但是在实际路由器溢出的情况下都不

漏洞 VulnerabilityCVE-2019-3863：libssh2整型溢出
http://t.cn/ExCjMvT安全工具 Security Tools

作者：Ivan1ee@360云影实验室
0X00 前言
在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是

作者：腾讯湛泸实验室
0x00 背景
近期谷歌威胁分析团队（Google’s Threat Analysis Group）发现了一例野外攻击中的Chrome远程

最近学习了一下java的反序列化漏洞，对一些之前爆出来的一些开源组件的反序列化漏洞的进行了简单的分析，并总结到这篇文章中。
项目的依赖项配置
为了复现时安装各个

一、前言
在最近一篇文章中，我分享了可以绕过防火墙的一种shellcode技术，这种技术基于socket本身的生命周期，在某些利用场景中可以派上用场。关于这类s