ZONE.CI 全球网

点击报名链接：http://t.cn/EzrgI6q
活动简介
谷安“第二届全国大学生网络安全知识大赛”旨在深入贯彻习近平总书记关于网络强国的重要思想，宣传普

漏洞 Vulnerability华擎驱动程序存在多处漏洞
http://t.cn/EZotFgjCVE-2018-14665 Xorg-X11-server <

漏洞 VulnerabilityMicrosoft Word联机视频功能中未修补的严重错误允许攻击者分发恶意软件
http://t.cn/EZTiITtCVE-

漏洞 VulnerabilityMongoose 6.13的MQTT数据包解析功能中存在任意内存读取漏洞
http://t.cn/EZ1ACfjCVE-2018

本文是WebExec漏洞发现和工作原理的技术writeup。
研究人员在渗透测试过程中发现WebEx的WebexUpdateService存在漏洞——WebEx

源代码
https://www.codeproject.com/KB/cpp/607352/FrameworkInjection.zip一、概述
.NET是一个

SECCON CTF的这WEB题比较有趣，结合了CSS注入和GhostScript的RCE，都是比较新的东西，现将过程整理和记录作为分享和总结：0x01 探索功

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，因此一直以来都是学术界和产业界研究的热

CarSRC 提交地址：[email protected] 活动简介
CarSRC的小伙伴生日了！再次祝VIPKID SRC一周年生日快乐~为了热烈庆祝这第一个周年，

吐槽链接在此：https://www.wjx.cn/jq/29709707.aspx
hello各位小婊被，今天可是2018安全客Q3季刊的最后一天哟，还没有抽

漏洞 VulnerabilityLinux内核xfs_attr_shortform_addname函数拒绝服务漏洞
http://t.cn/EZFHHaLSys

概述
微软发布了他们的安全公告，修补了CVE-2018-8453等若干漏洞。CVE-2018-8453是卡巴斯基实验室于今年8月份发现的win32k.sys漏洞

前言
这道题在比赛中并没有解出来，而是在赛后才解出来，不过这题也花了我挺长时间的
做完之后不得不感叹hitcon的出题质量非常之高正式分析
首先我们来看下mai

背景
2018年10月18日，360威胁情报中心首次捕获到一例利用Excel 4.0宏传播Imminent Monitor远控木马的在野攻击样本。而这离2018

谷歌安全团队发现systemd漏洞并获得CVE编号
谷歌安全研究团队的Felix Wilhelm发现了systemd的漏洞，并申请了CVE编号CVE-2018-

概述
在此前，我曾经介绍过如何从本地管理员用户手动获取SYSTEM Shell。在渗透测试期间，这是一个非常有价值的步骤，但往往会在最后面进行，因为这一步的前提

道格安全研究实验室官网： https://www.d0g3.cn/
活动简介
“安洵杯”第一届网络安全大赛由四川安洵信息技术有限公司主办，成都信息工程大学道格

如果有一份工作
不用坐班
在家躺赚150元
日常哈哈哈
点赞抖音快手
名曰“点赞员”
是不是挺诱惑的？反正自己平时也是刷着抖音快手，这点赞还能赚点小钱，积少成多

0ctf freenote：从逆向分析到exploit编写！
在阅读本篇文章之前建议先学习《初级堆溢出-unlink漏洞》，当然如果你已经对unlink的原理非

最近发现了两个关于sql注入的小trick,分享一下.between and 操作符代替比较符
操作符 BETWEEN … AND 会选取介于两个值之间的数据范

漏洞 Vulnerability流行桌面开源软件X.Org Server爆提权漏洞，影响大多数Linux发行版
http://t.cn/Ewwkcx6RHSA-

威胁情报的上下文、标示及能够执行的建议
之前的文章《威胁情报的层次》(参看阅读原文)中，我们讨论了根据自身实践所理解的威胁情报分层，明确了每一层所包含的信息类型

写文档没保存啊？来来来，我帮你关电脑
昨天Kevin Backhouse发布的一条推特火了，他在推特中提到，只要利用CVE-2018-4407的PoC就可以使同

2018年10月30日，白帽汇安全研究院监测到网络上出现了应用于大量IOT设备的Mini_httpd组件爆出任意文件读取漏洞（CVE-2018-18778），可