ZONE.CI 全球网

0x00 概述
本文简要介绍了SMBv2中的一个有趣特性，可能用于横向渗透或者红方行动中。之前我曾专门花时间研究Windows上的符号链接（symbolic l

近年来勒索病毒的快速兴起，给企业和个人带来了严重的威胁，360互联网安全中心针对勒索病毒进行了多方位的监控与防御。从本月数据来看，针对个人电脑进行传播的勒索病毒

联系方式：[email protected]（请注明来自安全客）公司简介
新原子（深圳）科技有限公司，是香港ATOM International T

漏洞 VulnerabilityCVE-2018-19998：Dolibarr 8.0.2版user / card.php中的SQL注入漏洞允许远程认证用户通过

漏洞 VulnerabilityWebgalamb多个漏洞（包括关键的preauth RCE）
http://t.cn/EGaLkZQ安全工具 Security

漏洞 VulnerabilityApache OpenOffice虚拟表损坏
http://t.cn/EGp94Mq安全工具 Security ToolsSho

一、LAPS简介
LAPS（Local Administrator Password Solution，本地管理员密码解决方案）是用来管理域内主机本地管理员密码

0x001 前言
本文是基于CVE-2016-1758、CVE-2016-1828来讨论一下macOS下的内核提权技术。CVE-2016-1758是一个内核信息

前言
近二十年来，DNS重绑定（DNS rebinding）攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说

Django前日发布关于CVE-2019-3498安全通告
通告详情
Django于1月4日发布更新安全通告，其中提到了修复了新的CVE-2019-3498漏洞

又到了辞旧迎新的季节，然而每个国家庆祝隆重的开端与结尾的方式总是有所不同。就在刚过去的圣诞节与元旦前夕，这座黑客的安全岛——德国的时尚之都莱比锡，正聚集着无数来

漏洞 Vulnerability基于web攻击的方式发现并攻击物联网设备
http://t.cn/EGWlja8meltdown 漏洞的 arm 平台的 poc

前言
距离在2017年5月WannaCry活动中首次发现EternalBlue(永恒之蓝)漏洞利用已经一年多了，但我们现在仍然能够看到，在亚洲这个漏洞被用来感染

上一篇文章主要介绍了windows内核中UAF漏洞的利用方式，这次的主题是池溢出漏洞。仍然是通过HEVD这个项目来了解该内核漏洞的原理以及利用方式。
调试机是w

一、前言
虽然电子商务为我们提供了更加便利的生活，但也面临来自互联网上越来越多的安全威胁。根据Alexa top 1M 2018年的统计数据，Magento C

引言
经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果

0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:

1、有符号整数溢出
C/C++中的整数类型分为有符号整数和无符号整数，其中有符号整数的最高位表示符号（正或负），其余位表示数值大小，而无符号整数则所有位都用于表

漏洞 Vulnerability微软发布的2019年1月安全更新修复了近50个漏洞
http://t.cn/R9HMyYJZDI对2019年1月安全更新的解读

微软发布1月份安全补丁，修复51个安全漏洞
微软在昨日例行更新中发布了1月份的安全补丁，修复了51个安全漏洞。其中有7个漏洞被标记为关键漏洞。
此次并没有出现已

前言
DynamoRIO是一种流行的动态二进制插桩平台，能够实时跟踪二进制程序的动态执行过程，在动态分析领域具有广泛的应用。strace和ltrace是Linu

前言
很久以来我一直想写关于组策略对象(GPO, Group Policy Objects)的内容，很高兴终于可以开始了。
如果你对GPO不太熟悉，我强烈建议你

一、LibreNMS简介
LibreNMS是基于PHP/MySQL/SNMP的开源网络监控工具，它可自动发现网络中的思科设备和Linux等系统，使用通用SNMP

2018年，有一件关乎我们切身利益的大事！税改！
个税起征提高到5000！
按月征收改为按年征收！
实施六大专项扣除！
这意味着，进入我们荷包的钱要变多啦，不过

作者：houjingyi
0x00 摘要
2018年8月27日名为sandboxescaper的网友上传了一份win10本地提权的0day利用代码(后被微软修复