ZONE.CI 全球网

简历投递邮箱：sec.job#immomo.com（#替换成@）（请注明来自安全客）公司简介
陌陌是一款基于地理位置的开放式移动视频社交应用，是目前中国最大的泛

漏洞 VulnerabilityMicrosoft Windows“.contact”代码执行风险
http://t.cn/E5UueiHES文件浏览器漏洞导致

前言
在被期末预习虐得半死的时候看到35c3的消息就去稍微看看题，结果又被非libc虐哭，在被虐哭后看到还有Junior赛就过去把Junior的pwn题悄咪咪的

漏洞 Vulnerabilitychrome XSS漏洞
http://t.cn/E5VRPR9NumPy远程代码执行漏洞
http://t.cn/E5VRPn

事件背景
1月20日，今天从晨间开始拼多多出现大Bug，用户可随意领取100元无门槛优惠券，目前拼多多或损失超千万。拼多多官方声明
今日午间，拼多多官方已对此事

安全工具 Security ToolsTyton-Linux内核态Rootkit检测工具
http://t.cn/E56n1AiHtcap – 一个可以爬取单页

一、前言
活动目录（AD）委派（delegation）是一个非常有趣的话题，我们之前已经在一篇文章和某次研讨会中讨论过这方面内容。总而言之，活动目录可以将某些权

背景
提到公共热点、钓鱼热点或恶意热点，我们通常会提到可能存在攻击者在嗅探网络流量中的敏感信息，或者结合DNS劫持打造一个高仿真的钓鱼环境，给用户造成安全威胁。

我们近期在回顾一些网络异常时，发现了使用DNS隧道与C2进行通讯的攻击组织并将其命名为”Cold River”，我们已经能解密受害者与C2的通信流量，并发现了攻

活动简介
这是一个人人谈”云”、”大数据”的时代，作为一个IT民工，如果与同行间聊天时，不谈及这方面的内容，有人可能会觉得你落伍了，跟不上这个时代了。随云计算、

安全工具 Security ToolsWPintel – 专为WordPress漏洞扫描和信息收集而设计的Chrome扩展程序
http://t.cn/E5N8

一、前言
在最近一次内部渗透过程中，我遇到了某款EDR（端点检测与响应）产品。这款产品可以保护lsass的内存空间，导致我无法使用Mmimikatz来导出明文凭

1、LDAP 注入
LDAP (Light Directory Access Portocol) 是基于X.500标准的轻量级目录访问协议，提供访问目录数据库方

研究背景
我想通过本次研究来回答一个长期以来萦绕在我脑海中的问题：到底Marvell WiFi FullMAC SoC(system-on-chip系统芯片)在

前言
最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是

投递邮箱：[email protected]（请注明来自安全客）协助以太坊公链修复多个远程 DoS漏洞
近期，360企业安全集团代码卫士团队安全研究人员发现以太

漏洞 VulnerabilityCVE-2018-18284：ghostscript 1Policy 操作允许访问.forceput文件
http://t.cn

0x00. 前言
近日，我们蜜罐捕捉到一列挖矿样本，经分析确认为DDG.Mining.Botnet样本的3016版本。与其上一版本相比，3016版本采用了新的分

背景
近年来，互联网上安全事件频发，企业信息安全越来越受到重视，而IDC服务器安全又是纵深防御体系中的重要一环。保障IDC安全，常用的是基于主机型入侵检测系统H

0x00 漏洞背景
2019年1月22日 @Max Justicz 在其博客中公开了有关于 debian 系包管理器apt/apt-get 远程代码执行的一些细

前文回顾
在上一篇的文章中介绍了关于无线设备如何工作和启动，Wi-Fi SoC与驱动程序之间的交互以及Marvell Avastar Wi-Fi固件文件的静态动

0x00 漏洞背景
该漏洞为 MSRC 在 2018 年 11 月 13 日公布的一个可以在 Exchange Server 上实现权限提升的漏洞，编号为 CV

作者：360企业安全华南基地
概述
最近国外安全研究人员发现了GandCrab勒索病毒的V5.1最新版变种，360企业安全华南基地团队马上对此事进行了相关跟进，

三重奖励活动
除夕就快到来，ASRC特意为辛苦奋斗一年的你准备了天猫超市享淘卡，买多多的年货，过快快乐乐的新年，好多天猫超市享淘卡等你来拿！太阳联盟会员权益上新

漏洞 Vulnerability思科SD-WAN 权限提升漏洞
http://t.cn/E5nHTTlFlarumChina – SQL盲注漏洞
http://