ZONE.CI 全球网

0x00 背景
永恒之蓝漏洞刚出来时，我可以顺利搞定Windows 7，但在攻击Windows XP时我一直没有成功。我尝试了各种补丁和Service Pack

近来各大ctf中，纷纷冒出了一个新题型——Blockchain，从HCTF开始到BCTF，作为一只web狗，还是要紧跟时代学习一下（毕竟web狗啥都要学），今天

活动简介
11月26日，ASRC统一平台正式发布。人才培养权益计划-太阳联盟也横空出世。
太阳联盟用户成长体系集阿里集团、蚂蚁、菜鸟、饿了么安全响应中心运营团队

往期视频回顾链接：http://u6.gg/fCMgs
活动简介
2019年的脚步越来越近，安仔内心满怀期待，因为2019年1月10日，第三届安胜网络安全技术

概述
近日，360终端安全实验室监控到GandCrab勒索病毒有了新动向，和以往相比本次GandCrab传播量有了明显的波动，我们分析了背后原因，发现此次波动是

万豪国际酒店集团发布信息称遭遇黑客攻击
万豪国际酒店集团发布消息称其旗下喜达屋酒店房间预定系统遭到黑客攻击，数据库被入侵，可能会有接近5亿的数据泄漏出去。数据包

漏洞 VulnerabilityLinux Kernel 4.8远程内核指针泄露漏洞
http://t.cn/ELFI7qJSpark命令执行漏洞
http:/

漏洞 VulnerabilityCVE-2018-19665:QEMU中的整数溢出漏洞
http://t.cn/EyvDBhQStasiun Meteorolo

Inception Framework组织
2018年3月，赛门铁克对Inception Framework组织滥用易受攻击的UPnP服务来隐藏攻击行为的事件进

一、漏洞概要
QuartzCore（即CoreAnimation）是macOS及iOS用来构建动画场景图的一个框架。CoreAnimation使用了一个独特的渲

12月2日凌晨，360互联网安全中心紧急发布了关于最新勒索病毒UNNAMED1989的传播情况和初步分析结论。2日早晨，我们还公布了解密工具帮助中招用户解密。经

漏洞成因分析
这个CVE-2015-2370漏洞是一种DCOM DCE/RPC协议中ntlm认证后数据包重放导致的权限提升漏洞
分析的重点DCOM DCE/RP

背景
刚刚合并喜达屋会员体系没几个月，万豪就陷入了巨量用户数据泄露风波。11月30日晚，万豪国际集团对外公布，集团旗下喜达屋酒店的一个客房预订数据库被黑客入侵，

官网地址：www.realworldctf.cn活动简介
史上最强国际顶尖战队集结5大洲、15个国家地区、20支战队。近5年共计获得150次CTF全球冠军。10

双十一买的东西都到了吗？
双十二又要来了
钱包的“空血槽”满血复活了没？
几近年底，商家年度促销活动陆续开始，双十一、双十二、黑五……网购让人体验买买买的快感，

1、存储型 XSS
存储型XSS 是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库。当下一次从数据库中获取

漏洞 VulnerabilityPolicyKit CVE-2018-19788：对用户的不恰当处理导致身份验证绕过
http://t.cn/Ey4hTCbus

上一期我们介绍了物联网固件常用的基于MIPS架构的汇编语言,这一次我们就利用所学的知识来对目标的模拟设备进行一次简单的攻击吧!
1 安装工具
1.1 binwa

事件报道
最近这段时间，Youtube似乎搞了个什么鬼“Youtube频道订阅人数”的比赛，而在T-Series和PewDiePie这两个频道争夺这个订阅人数最

最近比赛繁多，抽时间看了一下EdDSA签名的有关内容，正好碰到一道题目涉及了对其的故障攻击，确实非常有意思，就在这里记录一下
EdDSA签名
EdDSA也是基于

Unit 42近期发现了一项针对与韩国和朝鲜地区进行的钓鱼活动，钓鱼内容围绕一系列主题展开，主要包括：加密货币，加密货币交易和政治事件。根据被投递的恶意载荷中所

在近期的威胁活动调查中，F5安全研究员发现了一种很奇怪的行为：恶意请求来自合法的Googlebot服务器。这种不寻常的行为可能会降低公众对Googlebot的信

Crypto-Mining（加密货币挖矿）攻击在2018年不断发展和演变。由于加密货币的价值和普及程度的提高，黑客越来越倾向于利用受害者设备的CPU资源来进行加

0x00
前几天看到个PbootCMS，然后打算审计一波，网上找了这个cms之前的漏洞，看到有表哥审计过这个文章了，https://bbs.ichunqiu.c

近期，360核心安全团队监测到一类针对外贸行业人员进行攻击的木马正在传播，该类木马被包含在钓鱼邮件附件的PPT文档中，所携带的数字签名仿冒了知名公司“通达信”的