ZONE.CI 全球网

漏洞 VulnerabilityTuxera NTFS-3G中存在基于堆的缓冲区溢出权限提升漏洞
http://t.cn/ExsZEUf安全工具 Securit

背景
360威胁情报中心近期发现一例针对韩国手机银行用户的黑产活动，其最早活动可能从2018年12月22日起持续至今，并且截至文档完成时，攻击活动依然活跃，结合

漏洞 Vulnerability又是WordPress——WordPress WP SMTP插件0 day漏洞PoC
http://t.cn/EJqRJXc安全

概述
从2015年10月起至今，拍拍熊组织（APT-C-37）针对某武装组织展开了有组织、有计划、针对性的长期不间断攻击。其攻击平台为Windows和Andro

前言
企业介绍：nVisium是一家位于弗吉尼亚州赫恩登的私营应用安全公司。自2009年以来，nVisium一直在识别自定义应用程序中的安全问题，隐私问题和合规

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
河南信安世纪科技有限公司成立于2003年，是一家专业从事网络信息

安全研究 Security ResearchMicrosoft Defender ATP 特权升级漏洞分析
http://t.cn/EJJXOvC详解Larav

漏洞 Vulnerability安卓版和桌面版UC浏览器存在MiTM漏洞，影响5亿用户
http://t.cn/EJCuUpHWinRAR 零日漏洞在多个攻击活

届时包含宜人贷在内的所有宜信业务漏洞，请提交至：https://security.creditease.cn
（福利见文末）活动简介
初心不变，共赴更远的未来

前记
上周利用空余时间，做了一下0ctf，感觉这道bypass disable function的题目比较有趣，于是分析一下，有了此文题目分析
拿到题目
Ima

2019年2月12日，Adobe官方发布了针对Adobe ColdFusion的安全更新补丁，编号为APSB19-10。但是针对该漏洞的分析，目前网上我只见到一

前言
本系列的第一部分介绍了Semmle QL，以及Microsoft安全响应中心（MSRC）如何使用它来审核向我们报告的漏洞。这篇文章讨论了一个我们如何主动使

1.前言
0CTF2019 pwn题zerotask，难度在pwn题里最低，漏洞类型条件竞争。2.题目保护全保护开启3.题目功能
题目实现了一个加密解密的功能，

一、    概述
近日，360核心安全团队发现一个伪装商业软件的木马程序，该程序拥有有效的数字签名《南充市庆达商贸有限公司》，该木马作者主动提交的软件“单据打印

一、前言
随着微软不断加固内核安全、提升原生内核组件的漏洞利用难度，现在第三方内核驱动正逐渐成为攻击者的首选目标，也是安全分析人员的重点研究对象。已签名的第三方

简历投递：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行

0x00 背景介绍
3月25日，卡巴斯基报告影锤行动，并称这是一起新的利用华硕升级服务的供应链攻击。这起攻击事件针对特定MAC地址的用户计算机进行感染。根据统计

序言
随着”网络强国战略”的实施，越来越多的企业着重网络安全的建设，企业在维护企业网络安全上煞费苦心，开发人员定期的进行安全开发培训，尽可能的减少在软件开发时期

作者：360企业安全安服团队
编写说明
勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。机器一

前言
哈喽大家好！爱写靶机实战的文章的我又又来啦，最近靶机更新的有点多，小弟库存有点多，这篇写的2个靶机writeup，第一个靶机小弟拿到root_shell花

1. procdump+mimikatz获取win10/win2012 R2用户明文密码
测试环境：win10企业版和win2012 R2 版本
工具下载：链接

在本教程中，你将学习如何编写没有空字节的TCP反向shellcode。如果你想从小处开始，你可以学习如何在汇编中编写一个简单的execve（）shell，然后再

前言
DVAR是一个模拟arm架构路由器的漏洞靶场，本文将介绍如何从无到有获取一个反向shell，中间会包含环境搭建，漏洞定位与利用，以及这次实践的心得。1.知

点击链接http://t.cn/EJOPP6h，领取安全客用户特享6000元CISP-IRE助学金
（福利详见文末哦）活动简介
国家信息安全测评中心与360企业

简历请投递至邮箱：[email protected] （请注明来自安全客）
企业简介
百家互联是一家中国领先的互联网教育科技公司，2014