ZONE.CI 全球网

简历投递：[email protected] （请注明来自安全客）
公司简介：
安百科技（北京）有限公司，是一家拥有核心技术的专业化信息安全服务商。目前分别于北京、山东、

一、前言
随着德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术

漏洞 VulnerabilityCVE-2019-0708 | Windows RDP 远程代码执行漏洞
http://t.cn/EKag2A9WhatsApp

简历投递：[email protected] （请注明来自安全客）
公司简介：
山东趣能信息技术有限公司是一家基于互联网、云计算、大数据、软件开发为政府、企业、金融等行业

0x00 漏洞说明
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此

上次的文章中我们着重探讨了导入函数和导出函数的具体过程，实际上也潜在地分析了PE文件的大部分结构，比如：导入表、导出表、延迟绑定表等等，这篇文章就把剩余的PE结

作者：bin233 唐山师范学院/大四/DDCTF2019 Android方向 TOP2
第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举

WhatsApp发布安全更新修复此前可被利用安装恶意应用的漏洞
此前WhatsApp存在0day漏洞，此漏洞可被攻击者利用在受害者的手机上安装恶意应用。
此事件

作者：**** 哈尔滨工业大学 /研一/DDCTF2019 Misc方向 Top1
第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举办的网

简介
在这篇文章中，我分享一下PHP程序中的远程文件包含漏洞，它经常会在文件包含中被利用。尽管PHP环境已经配置了禁止从远程的HTTP/FTP URL包含文件，

漏洞 VulnerabilityCVE-2019-3724 RSA NetWitness 认证绕过漏洞
http://t.cn/EK0CDXcCisco Web

0x01：滴~
题目链接：http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz0

2019年05月15日，微软公布了5月的补丁更新列表，在其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞远程无需用户验证通

第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举办的网络安全技术竞技赛，由滴滴出行安全产品与技术部顶级安全专家出题，已成功举办两届。在过去

总体态势
APP生成框架是指无需复杂技术编程即可实现APP开发的一种框架。使用APP生成框架开发APP能极大简化开发步骤、缩短开发周期并在一定程度上节约开发成本

0x01 引言
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名

一、概述
在2019年第一季度，垃圾邮件在全球电子邮件流量中的平均占比略微增长了0.06个百分点，达 55.97%。
卡巴斯基反钓鱼系统共阻止了111,832,

漏洞 VulnerabilityLinux内核do_hidp_sock_ioctl功能本地信息泄露漏洞
http://t.cn/EKQcim4Windows 1

前言
这题是在做global_max_fast相关利用总结的时候做的，解法仍然使用了隐藏的uaf以及unsorted bin attack。
为什么说是新解，指

0x00 前言
本文介绍了我在Panda反病毒软件中发现的一个提权漏洞，该漏洞可以将低权限账户提升至SYSTEM权限。
受影响版本：版本号低于18.07.03的

作者：Alpha 天融信阿尔法实验室
一、背景介绍
social-warfare是一款 WordPress社交分享按钮插件。 不同于大多数WordPress社交

公司简介：
全球能源互联网研究院有限公司是国家电网公司直属科研单位，国内首家专业从事全球能源互联网关键技术和设备开发的高端研发机构。在网络安全领域，联研院主要从

平台介绍：
饿了么安全响应中心（Eleme Security Response Center）是保障饿了么业务及产品安全的平台，欢迎每一位用户向我们及时反馈饿了

漏洞 VulnerabilityWordPress 5.0 RCE的详细分析
http://t.cn/EKnubRcCVE-2019-0221：Apache T