ZONE.CI 全球网

漏洞 VulnerabilityLinux kernel < 4.8 setuid二进制文件ASLR绕过
http://t.cn/EiQ9bSzCVE-2019

作者：Ivan1ee@360云影实验室
0X00 前言
DataContractSerializer类用于序列化和反序列化Windows Communicati

又双叒被黑！韩加密货币交易所被盗2000万美元
3月29日，韩国加密货币交易所Bithumb承认遭到黑客攻击。一名管理人员表示，当地时问3月29日晚10点15分

概述
看到某个表哥发的metinfo 6.1.3最新注入（https://xz.aliyun.com/t/4508)，以前我发过metinfo利用注入getsh

前言
正逢pwnhub有比赛，于是做了一下题目，以下是题解Happy Tree Friends题目概述
拿到题目
#!/usr/bin/env python3i

2018金融威胁新鲜事
众所周知，网络犯罪的两大主因是政治和金钱，因此金融界一直是全球网络罪犯的一大收入来源。虽然政府和各类组织一直在寻求保护金融服务的新方法，

作者：Mark4z5(小五)@TSRC高悬的达摩克利斯之剑
2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
数智科技是一家新型互联网企业，总部设在广州市珠江新城，下设数智工控和数智城市两家子

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
好未来（NYSE：TAL），是一家中国领先的K12教育科技企业，以科技驱动、人

议题提交邮箱：[email protected]（请注明来自安全客）活动简介
补天白帽大会由补天漏洞响应平台主办，是面向民间安全群体（白帽子）和安全从业者、技术精

背景阐述
自2007举办至今，在pwn2own的比赛中，浏览器一直是重头戏。观看比赛的同时，相信好多小伙伴已经跃跃欲试了。但你还记得有多少次信心满满，最后又都暂

孙子曰：“兵者，国之大事，死生之地，存亡之道，不可不察也。”尽管处于和平年代，网络世界却硝烟弥漫。请你回答以下360安全大脑提供的自测题，看看你能在这场“战争”

作者：JiaYu 转自公众号：信口杂谈
1. 概述
在 360Netlab 的旧文 《“双枪”木马的基础设施更新及相应传播方式的分析》 中，提到了 双枪 木马传

转眼间东莞扫黄已经过去5年，唯一还有印象的就是当年微博刮起的那一阵“东莞挺住”“今夜我们都是东莞人”的转发风潮。
不过，东莞服务业的从业者，究竟去了哪里？一直是

简历请投递至邮箱：[email protected]（请注明来自安全客）公司简介
招联消费金融有限公司是经中国银保监会批准、由招商银行与中国联通两家世界50

活动简介
DC86025是DEFCON GROUP 86025的简称，DEFCON创办于1993年，创始人是Jeff Moss，同时也是BlackHat的创始人

漏洞 VulnerabilityCVE-2019-8956：Linux内核sctp_sendmsg()函数存在UAF漏洞
http://t.cn/EiBp7bE

活动简介
随着网络安全攻击手段日新月异，威胁情报早已成为企业加固业务安全的重要突破口。百度安全应急响应中心作为企业情报来源的重要窗口，通过广大白帽蓝军的力量，不

活动地址：https://www.ichunqiu.com/xuyuan?from=anquanke
活动简介
没有一点点防备，也没有一丝顾虑，就这样出现——

安全研究 Security ResearchWordPress插件Easy WP SMTP反序列化漏洞分析
http://t.cn/E6Pq08AWebAsse

作者：PI4net
0x01 基础概念
首先要说一些基础：CLR 和 托管代码（Manage Code）
中间语言 (IL)
元数据和PE文件CLR 和 托管代

前言
我们在一个名为handlebars的JavaScript模板库上发现了一个0day漏洞，这个漏洞可用于获取Shopify Return Magic应用上的

报告说明
终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络

一、概述
Oracle 12c及Oracle 18c组件jssu程序存在漏洞，易受符号链接攻击影响，攻击者可利用此漏洞获得服务器root权限，此漏洞由安华金和公

简介
从2.4.17（2015年10月9日）到2.4.38(2019年4月1日)的Apache HTTP版本中，存在着一个可以通过数组越界调用任意构造函数的提权