ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-7221：KVM中的UAF漏洞披露
http://t.cn/EVIikDSCVE-2019-7222：KVM中

前言
本文将描绘当攻击者拥有用户Joe和Bob的访问密钥，但EC2实例停止服务的情形。如果你是第一次阅读本系列文章，你不知道什么是CloudGoat以及Joe和

摘要2018年全年，360互联网安全中心共截获移动端新增恶意软件样本约434.2万个，平均每天新增约1.2万个。全年相比2017年（757.3万个）下降了约42

作者：iswin@360观星实验室
最近1年多基本上都在忙实验室其它的工作，基本上很少关注JAVA安全这块的内容，赶上正好周末休息，加上实验室其它小伙伴对这个漏

作者：merjerson@360CERT
0x00 背景
做过脚本的同学都知道提权的苦楚。
平时在做定向渗透，溯源反制的时候，经常遇到进得去，系统却拿不下来的情

前言：
在去年的12月份，我在知乎上看到了一篇名为《如何在Typora编辑器上实现远程命令执行》 的文章，作者发现了 Typora 对iframe标签处理不当造

前言
前两天做了一下 Fireshell 的 pwn 题，难度貌似也不是很大，做了一下堆的 babyheap，这里把详细的解题思路记录一下，很多都是自己在学习堆

报告说明
终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络

一、前言
在这篇文章中，我将展示如何利用CVE-2018-19134漏洞远程执行任意代码。该漏洞是由类型混淆引起的。2018年11月，该漏洞被发现。如果你想了解

本文摘要：tcache机制与特性、攻击手段
off-by-one漏洞
两种典型内存泄露手段：深入分析几处源码引言：
前段时间的lctf2018中，第一道pwn题

PHP中的格式化字符串函数
在PHP中存在多个字符串格式化函数，分别是printf()、sprintf()、vsprintf()。他们的功能都大同小异。prin

前言
后门病毒的前缀是：Backdoor。该类病毒的特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。2004年年初，IRC后门病毒开始在全球网络大规模

投递邮箱：[email protected] （请注明来自安全客）公司简介
中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产品和服务的

活动简介
今天距离大学生网络安全能力大赛结束，还有9天
阿里SRC、蚂蚁金服SRC、菜鸟SRC、饿了么SRC在情人节之际
为参加比赛的同学们准备了惊喜福利和礼物

事件简介
2月15日消息，据外媒报道，位于深圳的深网视界科技有限公司SenseNet发生大规模数据泄露事件。超过250万人的数据可被获取，680万条记录泄露，其

漏洞 VulnerabilityphpMyVisites CNTNT模板2.4 SQL注入
http://t.cn/EVUSVN6MatrixSSL堆栈缓冲区溢

漏洞提交地址：小米安全中心 sec.xiaomi.com内容简介
鹿客智能指纹锁Classic，是一款由云丁科技打造的高安全性智能门锁，具有活体指纹识别、电磁（

报名链接：https://security.alibaba.com/online/detail?id=33（请注明来自安全客）活动简介
大学生网络安全能力大赛，

漏洞 Vulnerability西门子工业控制系统SICAM230出现严重漏洞
http://t.cn/EVJCrTLCVE-2019-8362:DedeCMS

提交地址： sec.xiaomi.com 活动简介
MiSRC双倍金币活动来了！成功提交在指定范围的漏洞,将会获得双倍金币奖励！活动时间
2月15日~2月28日

活动简介
近些年，人工智能的热度都维持在一定的高度。从Google AlphaGo到Chatbot聊天机器人、智能理专、精准医疗、机器翻译等，人工智能技术被应用

1、错误的内存释放对象
C/C++程序内存分配方式有三种：（1）静态存储区域分配，静态存储区域主要存放全局变量、static变量，这部分内存在程序编译时已经进行

漏洞 VulnerabilityCVE-2019-3812 – qemu 越界读漏洞
http://t.cn/EVlPK6ALinux Kernel kvm_i

概述
在2018年11月30日，我们披露了CVE-2018-12404、CVE-2018-19608、CVE-2018-16868、CVE-2018-16869

前言：
上一篇文章讲了我通过黑盒测试从输出点入手挖到的 Typora 可以导致远程命令执行的XSS，并分析了漏洞原因。那么今天就讲一下我从代码入手挖到的另外两个