ZONE.CI 全球网

漏洞细节
在一加的工程模式中存在 Root 提权后门，该漏洞由 nowsecure 团队发现。详情可点击https://www.nowsecure.com/bl

一、漏洞简介
Razer Synapse（雷云）软件在系统中安装了一个服务（Razer Synapse Service），该服务以NT AUTHORITY\SY

本文所说的大数据安全，是指大规模多租户数据仓库，DLP、应用安全之类的传统范围不在此内。你可以理解为类似阿里的ODPS，AMAZON的redshift之类，也可

先分析一下Photo.scr这个文件，这个文件是一个PE文件，母体没有加任何的壳，可以直接分析。这个程序的资源段附带了一个被vmp加壳的程序，该附加程序为挖矿程

程序分析filechecksec
保护几乎全开数据结构bucket是一个如下结构的结构体，用单链表串联。根据bucket中的slot数（slot_count），

近期在逛exploit-db时发现Code Blocks 17.12存在溢出，所以顺手就分析了一下。这个洞比较特别，是基于unicode数据格式的溢出，不多见。

一、识别
基本概念上的分类分级，数据密级这些策略我就不谈了，假设大家都懂，不懂随便找点资料也能看明白。我们说一些技术工具上的事情，因为这些才是支撑上层策略体系的

0x00 漏洞背景
2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合并了多达6处的修复。旨在修复 CVE-2019

在多数使用Active Directory和Exchange的组织中，Exchange服务器通常具有很高的权限，Exchange服务器上的管理员可以升级为域管理

漏洞 VulnerabilityCVE-2019-6260: ASPEED BMC 允许主机对 BMC 的物理地址进行任意读写漏洞
http://t.cn/E5

周末没事的时候看了下ctftime上的比赛，正好有个 Insomni’hack teaser 2019的比赛，于是花了点时间做了下逆向的2道题，有点意思，学到了

OWASP项目介绍
OWASP已经推出了一个新项目：Serverless Top 10 Project（OWASP无服务器 Top10）。此项目的目的是向安全从

一、背景
开发者可以使用Office加载项（add-ins）平台来扩展Office应用功能、与文档内容进行交互。加载项使用HTML、CSS以及JavaScrip

前言
有时，当你对海量的恶意软件检测结果进行分析时，你可能并不希望一些看似无关痛痒的小细节会对最终的判定造成影响。
前不久，我因为将遇到的恶意软件误认为 Ark

0x01 前言
PhpSpreadsheet是一个非常流行的纯PHP类库，能够让你方便的读写Excel、LibreOffic Calc等表格格式的文件，是PHP

调查问卷链接：https://www.wjx.cn/jq/33920977.aspx活动简介
Hello,安全客的同学们，认识了这么久，又是一年马上要过去了，你

接着上文，继续对Vidar窃密木马进行介绍。硬件
通过注册表项的值来获取硬件名称：
HKEY_LOCAL_MACHINE HARDWARE DESCRIPT

漏洞 Vulnerabilitycoppermine 1.5.46中的多个跨站点脚本漏洞
http://t.cn/Etzx4L1基于NTPsec read_sy

前言
最近因为需求，需要测量JavaScript单个函数的执行时间，但由于精度问题，遇到了各种各样的问题，在此做简单记录。JavaScript高精度时间函数
首

漏洞 VulnerabilityCVE-2019-6798：phpMyAdmin 4.8.5版本之前存在一处SQL注入漏洞
http://t.cn/EtUW3J

好久没打安恒的月赛了，碰巧今天有空，就做了下二进制的几道题目，总体难度不是很大，还好没有触及到我的知识盲区Orz。
reverse来玩蛇吧
这题给了2个文件，一

前言
周末在家无聊，又刷了一次安恒月赛，以下是题解Webbabygo
拿到题目
<?php
@error_reporting(1);
include 'f

安全研究 Security Researchjenkins 无限制 rce 分析
http://t.cn/Etc1z3N攻击Flask会话管理
http://t

前言
感谢您阅读此系列的第二篇文章。上一篇文章我们讨论了注入攻击。在视频中，可以看到使用它攻击传统应用程序到Serverless应用攻击面的变化。对于Serve

新年第一场比赛是由知名CTF战队0daysober举办的所以题目质量还是很好的，其中还有一些真实漏洞的利用。这里记录一下做题经历。这个题目的利用方式还是很新的很