ZONE.CI 全球网

漏洞 VulnerabilityMagento-RCE&使用低管理权限读取本地文件
http://t.cn/Ecj8ubG安全工具 Security Tools

安全工具 Security ToolsDFIRTrack – 事件响应跟踪程序
http://t.cn/EcisMQBClusterFuzz：开源fuzz工具

漏洞 VulnerabilityCVE-2019-5736：runc容器逃逸漏洞预警
http://t.cn/Ec8Feh3安全工具 Security Tool

1、数据库访问控制
数据库访问控制是指程序未进行恰当的访问控制，执行了一个包含用户控制主键的SQL语句，由于服务器端对客户提出的数据操作请求过分信任，忽略了对该

勒索软件 Jaff 最早是在2017年春季开始散布的，但是它被很大程度上忽视了，因为它的爆发时间与 WannaCry 相同。在当时， Jaff 没有受到太多关注

在第一篇文章中，我分享了一个AWS提权实例：从一个仅有EC2权限的账户提权至管理员权限。今天，我将继续本系列，向大家展示如何绕过监控系统和如何实现持久访问。Cl

前言
这是一个未公开的利用思路，仅仅做技术思路分享
在 jenkins 中我找到了绕过黑名单的方法，那么同样也有很多框架/程序用的是白名单，一定意义上说必须满足

好消息，The OWASP Serverless Top 10 预览版已经发布。让我们接着本系列，继续探索Serverless应用领域的安全问题。对于Serve

就像007电影中的场景一样，一个插入计算机的最新攻击型USB数据线可以让攻击者通过WiFi来执行命令，就像使用计算机键盘一样。
当这种特殊的USB数据线连接到L

一、前言
许多人看到这个标题后会提出一个问题：难道微软没有抛弃ActiveX？是的，微软几乎快完成这个壮举了。大多数安全从业人员都知道，ActiveX历史上存在

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护

漏洞 VulnerabilityPilusCart 1.4.1 存在SQL注入漏洞
http://t.cn/Ecs7DzFGNOME Evolution Ope

0x00 事件背景
北京时间2019年2月13日6时，微软发布了例行安全更新，修补了IE浏览器、Microsoft Edge、Microsoft Office

一、前言
2009年12月，Chrome正式推出了扩展程序（extension），使用HTML、JavaScript以及CSS来扩展Chrome的功能。扩展可以

一、前言
2019年1月，我在默认安装的Ubuntu系统中找到了一个权限提升漏洞。漏洞位于snapd API中，这是系统默认安装的一个服务。本地用户可以利用该漏

by Alex Drozdov, Wallarm Research
XXE或XML外部实体是2017 OWASP Top10漏洞列表中的新问题。这是基于来自安全

漏洞影响
该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，但是这个漏洞有很大的两个副作用，一个是ETH的发现节点池会

题目还是比较有难度和借鉴意义的，可以开拓师傅的思路，大佬勿喷
shop
这道题刚开始leak libc的时候忽略了libc是2.27，亏沈师傅还能用mollac

0x00 背景
VBScript是微软开发的一款脚本语言，是Visual Basic的轻量级的版本。使用VBScript可以快速高效地开发出一些浏览器客户端和服

0x00 漏洞背景
snap是一个Linux系统上的包管理软件。在Ubuntu18.04后默认预安装到了系统中。2019年2月13日，Chris Moberly

背景
近期，360威胁情报中心捕获到一个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Word文档，恶意宏代码最终会释放并执行一个En

公司简介
补天漏洞响应平台成立于2013年3月，是国内专注于漏洞响应的第三方公益平台。补天平台通过充分引导民间的白帽力量，实现实时的、高效的漏洞报告与响应，守护

漏洞 VulnerabilityCVE-2019-7304:Linux包管理器snap本地提权漏洞预警
http://t.cn/EVA0K7FMatrixSSL

译者注:本文将出现大量AWS官方词汇，对于一些中文字面意思难以理解的词汇，为便于读者理解将在首次出现时同时给出中英词汇，方便读者在AWS官方文档中查阅。（中文文

报告声明
本报告由威胁猎人鬼谷实验室独家编写与发布，报告中所涉及的数据取自威胁猎人TH-Karma业务情报监测平台和互联网公开数据。受限于数据来源、取样方式以及