ZONE.CI 全球网

0x00 事件背景
2018-12-10 ThinkPHP5系列发布安全更新，该安全更新修复了一处严重漏洞，该漏洞可导致（php/系统）代码执行。
由于框架对控

事件背景
日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。360企

漏洞 Vulnerability研究人员发现了十几个未记载的OpenSSH后门（非官方版本）
http://t.cn/EUZ4YShWavemaker Stud

1、二次释放
二次释放简单理解就是对同一个指针指向的内存释放了两次，针对C语言源代码，对同一个指针进行两次 free() 操作，可能导致二次释放，本文3.1章节

作者：360企业安全华南基地
一、概述
TrickBot是一款专门针对银行发动攻击的木马程序，攻击目标除了包括300余家知名国际银行外，还包括binance.c

作者：Hamster@DX安全团队
前言
公开资源情报计划（Open source intelligence ），简称OSINT，是美国中央情报局（CIA）的一

CNVD-2018-24855：SQLite 远程代码执行漏洞
今日CNVD（国家信息安全漏洞共享平台）发布安全通告，对腾讯安全平台部Blade团队发现报告的S

活动简介
爱瑞宝地（Everybody），期待了很久的i春秋官网4.0上线啦！除了产品的功能更加完善，性能和体验也将大幅度提高，清新、舒适的视觉感受，搭配更加便

漏洞 VulnerabilityWeb Portal People LLC 2018 OurClassOnline USA XSS漏洞
http://t.cn/

环境搭建
CoolPlayer 是一款MP3播放软件，功能丰富，界面美观，十年前就已经停止更新，但直至现在依然还有人在下载使用根据exploitdb，CoolP

一、前言
2018年8月下旬，一名研究人员（SandboxEscaper）公开了一个Windows本地权限提升0day漏洞。在互联网上公开后不到两周时间内，该漏

安全研究 Security ResearchDiscuzX 两处 SSRF 挖掘及利用
http://t.cn/EyByUiuVMware虚拟机逃逸相关的链接集

漏洞 VulnerabilityJenkins中存在多个漏洞
http://t.cn/EyDmiIz安全工具 Security ToolsTcpreplay –

一、前言
Gargoyle是一种内存扫描规避技术，由Josh Lospinoso在2017年以PoC形式公开。这种技术的主要思路是保证注入的代码大多数时间处于不

0x00 前言
一次使用sqlmap过程中，它无法检测出一个很明显的布尔型回显注入，很好奇sqlmap如何检测不出。再加上有写检测注入工具的想法，看看sqlma

投递邮箱：[email protected]；[email protected]（请注明来自安全客）
公司简介
平安银行是一家总

报名链接：https://h5.youzan.com/v2/goods/2g1keo4f7tp2b?showsku=true
活动简介12月22日，2018—安

2018最后一个月，你还应该做些什么？
2018即将悄然过去，最后一个12月也已经来临。去年微博很火的告别2017漫画今年又有了更新：图片来源：微博@登登登Dn

漏洞 VulnerabilityCVE-2018-17480 Chrome V8中的越界写入 导致在沙箱中可执行任意代码
http://t.cn/EUGX02L

微软发布12月份安全补丁，修复39个安全漏洞
微软在昨日例行更新中发布了12月份的安全补丁，修复了39个安全漏洞。其中有9个漏洞被标记为关键漏洞。
相比上月来说

0x1 前言
前些天从安全客上看到一篇翻译文章是关于利用PNG像素隐藏PE代码，对实现细节很感兴趣就抽空稍微研究了下相关内容，于是就有了本次分享。0x2 PNG

背景
近期，360威胁情报中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，被攻击目标包括中国境内的巴基斯坦重要商务人士，该轮攻击活动最早发生在2018年5

phpMyAdmin发布新版本，修复多个安全漏洞
phpMyAdmin昨日发布新版本4.8.4，修复了多个安全漏洞。在前几日（12月9号）phpMyAdmin官

一、前言
最近我们发现了一个新的exploit kit（漏洞利用工具集）：Novidade。Novidade以家用路由器或者小型办公路由器为目标，通过CSRF)

一、前言
IBM在2011年发布的报告中指出，通过对钓鱼活动涉及的网站中的访问日志进行分析，他们发现与PC端用户相比，移动端用户更可能遭遇网络钓鱼诈骗，其可能性