ZONE.CI 全球网

活动简介
12月22日，瓜子SRC第一届安全沙龙将于鸟巢CAIA会展中心举办，欢迎大家前往交流。活动时间
12月22日13:00活动地点
鸟巢CAIA会展中心主

漏洞 Vulnerability微软发布IE 0day 漏洞紧急补丁
http://t.cn/E4VhHAz黑客绕过Gmail和Yahoo的2FA认证
http

报名链接：https://d.eqxiu.com/s/npB2U7tu 会议简介
2019年1月18日，第一届ASC安全峰会将在哈尔滨香格里拉举办，诚邀国内网络

我们的研究表明，Sofacy组织仍在继续使用他们的Zebrocy木马实施攻击。无论是在2018年第一季度的攻击活动中，还是在10月底和11月初的攻击活动中，我们

概述
WordPress在创建博客文章的过程中存在逻辑缺陷，允许攻击者具有与管理员相同的权限。该漏洞导致WordPress核心产生存储型XSS和对象注入等严重漏

0x001 前言
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行

前言
这是我们2018年Top 5趣案系列中的第三个案例。这些漏洞都有一些因素使它们从今年发布的大约1，400个报告中脱颖而出。今天我们将分析一个Exchang

概述
ASP.NET应用程序中比较常见的漏洞之一是本地文件泄露。如果您从未开发或利用过这种技术，那么对LFD的漏洞利用可能会非常困难，并且没有实际作用。在本文中

活动简介根据《2018应届生专业背景与行业选择新趋势报告》显示，2018 应届生平均招聘薪资 5183 元;理工科出身求职者平均期望薪资 9177 元，较文科人

活动简介
58安全应急响应中心第一届安全技术沙龙，陪你完美度过2018年~活动时间
2018年12月22日13:00-18:00活动地点
（北京朝阳）酒仙桥电子

0x00 漏洞背景
2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞

F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后

漏洞 VulnerabilityCVE-2018-20193 JuniperSSL VPN存在提权漏洞
http://t.cn/E4JztYgurllib3中H

一、前言
如果程序源代码使用Go语言编写，并且用到了单向或者双向TLS认证，那么就容易受到CPU拒绝服务（DoS）攻击。Go语言的crypto/x509标准库中

漏洞 VulnerabilityCVE-2018-20357 高级音频解码器2 ( FAAD2 ) 2.8.8 存在空指针错误
http://t.cn/E4CD

漏洞 VulnerabilityATool 1.0.0.22缓冲区溢出
http://t.cn/E4T1jLyAdsl.Tci.Ir跨站点脚本（XSS）漏洞
h

事件背景
在最近这四个月里，在微软不知情的情况下，一个叫做SandboxEscaper的安全研究人员在互联网上第三次披露了windows的0day。本次披露的0

一、前言
我们在FortiClient中找到了3个漏洞，低权限用户可以组合利用这3个漏洞提升至NT AUTHORITY/SYSTEM权限。我们尝试与Fortin

马上就要年终了，在这辞旧迎新的时刻，让我们一起回望2018，展望2019，看看今年的“最烂密码榜单”，这次你上榜了吗？最烂密码榜单
打开2018年最烂密码榜单，

0x001 前言
在开始讨论Windows10 v1703内核提权技术之前，先来了解一下微软为阻止Win10权限提升所作的努力：
1.在Win10 v1511、

前言
上回说到，如何利用程序中system函数以及bin/sh字符串来进行pwn。这里我们会介绍，如何在栈可执行而system函数以及参数没有的情况下，如何自己

1、资源未释放：文件
在使用文件、IO流、数据库连接等资源时，应该在使用后及时关闭或释放，否则可能造成资源未释放问题，本文对其中的文件资源未释放的情况进行描述。

联系方式：[email protected]（请注明来自安全客） 公司简介
UCloud （优刻得科技股份有限公司）是国内领先的云计算服务平台，坚持中立，不涉足

作者：Ivan1ee@360云影实验室
0x01 对抗安全策略的意义
对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等

安全研究 Security ResearchELF内存执行
http://t.cn/E43ng5k系统地搜索PHP disable_functions绕过
ht