ZONE.CI 全球网

漏洞 VulnerabilityCisco小型企业交换机越权访问漏洞
http://t.cn/EA7j2G4黑客泄露还未修补的Virtual Box 0 Day

一、前言
11月3日，攻击者成功攻陷了网络分析平台StatCounter，这是业内处于领先地位的一个平台，许多网站管理员都使用该服务来收集访问者的统计信息，这项

背景
2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析

​就在不久前，陌陌公司收到了一封神秘的来信，投稿者竟是陌陌SRC的一位员工。现在让我们一起走进投稿者的内心世界，一探其中奥秘。以下是信件内容：大家好，我是小陌，

一、前言
现在银行机构会为自身的银行应用提供越来越多的功能及升级特性，由于这些应用非常方便，全球越来越多的用户开始使用移动银行服务。然而，随着新型金融技术的发展

作者：弼政@美团技术团队
前言
如何知道自己所在的企业是否被入侵了？是没人来“黑”，还是因自身感知能力不足，暂时还无法发现？其实，入侵检测是每一个大型互联网企业

活动地址：https://www.ichunqiu.com/20181111?from=aqk（来自安全客）
i春秋双11活动倒计时四天
所有活动全部截止到20

日前无意中得到一个很有意思的rtf文档，沙箱里行为一大堆，文档本身又混淆的很清奇，所以花了一点时间分析了这个样本。大致理清样本的攻击手法和攻击链后，公开部分分析

漏洞 VulnerabilityCVE-2018-19115 keepalived 2.0.8 堆缓冲区溢出
http://t.cn/EAbaR1SPython

DJI（大疆）一直都是民用无人机和航空成像技术行业的全球领导者。除个人消费者外，它在企业市场也占有很大的份额，这些用户涵盖了关键基础设施、制造业、农业、建筑业、

概述
我们针对SPI广告恶意软件进行了深入分析，发现该软件利用开源的mitmproxy拦截流量，并注入广告。
长期以来，恶意软件作者始终在寻找或创造新的方法，来

简历请投：zhaoyan17#meituan.com（请注明来自安全客）美团安全2018冬季招新开始啦~
这里有：数据安全、Web安全、移动安全、IT安全、渗透

点击链接即可查阅:https://softsec.security.alibaba.com/rule-question.html决赛形式介绍
大赛采用红蓝对抗的

一、季度亮点1.1 垃圾邮件中的个人数据
我们常说，个人数据就是诈骗犯的棒棒糖，每个人都应该保证个人数据的安全（就是说，千万不要在可疑网站上提交个人数据）。如果

漏洞 VulnerabilityCVE-2018-17612 Sennheiser HeadSetup 7.3.4903将证书颁发机构（CA）证书放入本地系统的

一、概述
由于WordPress处理权限的方式存在缺陷，可能会导致WordPress插件中出现权限提升的问题。这一问题直接影响WooCommerce插件，这是一

漏洞 Vulnerability多个VMware产品的vmxnet3虚拟网络适配器存在任意代码执行漏洞
http://t.cn/EA6QJXfMicrosoft

漏洞 Vulnerability影响Android多个高权限服务的严重漏洞详情披露(CVE-2018-9411)
http://t.cn/EAl1C3U安全工具

概述
近期，我们对一个以特定语言文字的文字处理器为目标的病毒进行了分析，并由此证明，我们不仅要防范大规模恶意软件活动，还要防范小规模和本地化的攻击。该攻击利用了

介绍
这篇文章会详细介绍对ruby的任意反序列化利用，同时还发布了首个通用型gadget链，用来实现Ruby 2.x的任意命令执行。在接下来的文章里，我会详细说

这次hctf中有两道获取flask的secret_key生成客户端session的题目，为了能做出这两道题目来也是深入研究了一下flask客户端session的

如今，“挖矿木马”成为安全行业的一个热点话题。这种兴起于2012年的安全威胁，从2017年下半年开始进入普通网民的视野。图1展示了2018年上半年遭到挖矿木马攻

前言
刚好周末，参加了一下HCTF，于是写篇文章记录一下也补一补双十一剁手的元气。信息搜集
打开题目
http://kzone.2018.hctf.io
发现跳

这次比赛只做出了这两个题，其中我觉的the_end的思路还是可以借鉴一下的。
xor_game文件分析
题目给出了两个文件一个是加密脚本，一个是加密后输出的文件

1、缓冲区下溢在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样