ZONE.CI 全球网

点击下载：阅读安全客2018季刊——第三季
点击下载：使用新版APP（3.0.3） 阅读季刊文章可参与抽奖10月23日，安全客2018季刊—第3季再度上线，我们

作者：icematcha0x01. 前言
MikroTik路由器在4月份被发现存在目录遍历漏洞CVE-2018-14847，危险程度为中。Tenable Res

概述
在今年4月，公开披露了MikroTik的一个漏洞CVE-2018-14847，同时厂商也发布了相应补丁。然而，这一漏洞在披露之后很快被黑客利用，主要用来进

今年的HITCON打完了，沉迷写前端搞Nextjs骚操作的我成功爆0（雾），不想写前端了.jpg。
先跑个题。
HITCON 2016上，orange 出了一道

作者：弗为，阿里安全-猎户座实验室 安全专家
背景：事件10月16日晚八点半，阿里安全-猎户座实验室漏洞预警捕获了oss网站一条不起眼的漏洞修复披露信息：lib

2018年10月中旬，白帽汇安全研究院监测到网络上出现了多型号D-Link路由器任意文件下载漏洞。该漏洞是允许黑客在未授权的情况下，通过/uir页面远程下载任意

简历投递邮箱[email protected]（请注明来自安全客）
公司简介
币世界，数字货币投资世界，致力于让数字货币投资更简单。通过快速准确的信

报名方式：http://u7403551.viewer.maka.im/pcviewer/D02JVXNK（戳链接进入报名页面）11月3日 北京COYARD金融

漏洞 VulnerabilityGCC编译器引发的漏洞
http://t.cn/EZvqi7aCVE-2018-18557:LibTIFF 4.0.9越界写漏洞

一、概述
McAfee高级威胁研究小组发现一个针对韩语用户的数据侦察类恶意软件。由于它与早期恶意软件Seasalt（海盐，属于早期的一个中国黑客组织）的相似性，

jQuery-File-Upload 是 Github 上继 jQuery 之后最受关注的 jQuery 项目，该项目最近被披露出一个存在了长达三年之久的任意文

学习一番IEEE 802.11后，从原理性角度分析一道无线流量的CTF题目。
在文章的开头处，先贴个wireshark分析802.11协议的pdf链接，可根据该

简历投至：[email protected] & [email protected]（请注明来自安全客）
公司简介
拉勾网，是一家专为拥有3至10年工作经验的资深互联

瓜子SRC URL：https://security.guazi.com
活动简介
瓜子安全应急响应中心10月24日正式上线活动时间
即日起至10月31日24

漏洞 VulnerabilityWindows的”删除漏洞”将允许攻击者删除受害者主机上的任意文件
http://t.cn/EZ5BrCb多个Firefox安全

国泰航空发布安全通告 称发现公司部分乘客资料被窃取
国泰航空于23日晚间发布“重要通知：信息安全事件 ”，称发现公司及全资子公司港龙航空有限公司乘客资料被窃取，

译者摘要： 本文是从 Kekeo 到 Rubeus 的后续，作者继续更新了 Rubeus 项目，实现了更多的 Kekeo 功能。主要介绍了虚假代理 TGT 和

作者：威胁猎人鬼谷实验室
版权申明
本报告版权属于威胁猎人（深圳永安在线科技有限公司），并受法律保护。未经允许不得擅自转载、摘编或利用其它方式使用本报告文字或者

一、概述
自2018年5月以来，Proofpoint研究人员观察到使用新型Downloader sLoad的电子邮件恶意活动。sLoad是一个用来下载Power

0X01 前言：
hitcon 2018 过去了，作为一个 web 手 one-line-php-challenge 这道题自然引起了我的很大的兴趣，后期看各路

漏洞 VulnerabilityCVE-2018-14665 – Linux x server允许非特权用户登录到系统
http://t.cn/EZiKBNbC

作者：k1n9@360 CERT
0x00 前言
上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会

近期360互联网安全中心收到多位站长求助，其网站在通过搜索引擎打开时，会跳转到网络博彩页面。经过分析发现，是网站使用的jQuery代码被恶意篡改，进一步分析发现

一、前言
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐

CVE-2018-14665 X.Org存在严重的提权漏洞
X.Org X服务器中验证命令行参数时出现问题，将导致任意文件覆盖，攻击者可利用这个漏洞特性实现提权