ZONE.CI 全球网

漏洞 VulnerabilityNode.js keep-alive 拒绝服务漏洞
http://t.cn/EIjT1rAJBIG2Stream::readGe

作者：韩洪立 (@hexb1n) – 360 C0RE Team
Binder基于OpenBinder来实现，是Android系统的重要组成部分。Binder构

0x00 漏洞背景
北京时间3月6日，360CERT监控到chrome浏览器发布版本更新(72.0.3626.119->72.0.3626.121)，修复了在野

1、逆向分析
​ 利用checksec查看程序，保护全部开启。
Canary : Yes
NX

前言
一场针对以色列windows用户的勒索行动，却因攻击者的编码失误，导致竹篮打水一场空。耶路撒冷行动
上周末，以色列数百个主流网站遭到代号为“耶路撒冷”（#

Hello同志们，大家开学好啊！转眼间已经到3月份了，29、30、31号放完假之后开学又要好好学习啦！新学期新气象，今天小安就来给大家带来一本新书《Androi

作者：Dayeh@小米安全中心 首席音乐家
Spring Security 5.1.4 RELEASE
对于使用Java进行开发的同学来说，Spring算是一个

NSA 发布了内部开源逆向工程工具 Ghidra，可用于从应用程序中搜查安全漏洞和其它问题。
剧透预警：它受 Apache 2.0 许可，现在已可下载，并要求

漏洞 Vulnerability新的Google Chrome零日漏洞在野利用
http://t.cn/EImyGZd思科应用策略基础架构控制器IPv6链路本地

作者：弗为，阿里安全-猎户座实验室 安全专家本文篇幅较长、内容干货，建议收藏慢慢看
在2018年5月到12月，伴随着阿里安全主办的软件供应链安全大赛，我们自身在

前言
最近审了一下phpok，能力有限，目前找到的大部后台一些能利用的洞，涉及到的漏洞类型也挺多的，能getshell，在这里分享一些自己的拙见~
基本分析
官

作者：Larryxi@360GearTeam
0x00 再续前言
天才少年“Diving to the deep water”的言论让我打了个机灵，于是想看看大

一、前言
在参与某个漏洞赏金计划时，我发现某个站点的功能非常有趣：该站点允许用户使用可控的表达式来过滤数据。我可以使用类似book.price > 100的表达

0x001 前言
以往多数的kernel pwn题都是基于内核扩展模块的漏洞分析，今天我们来看2018年Midnight Sun CTF一个无*.ko内核模块的

一、序言
从栈、格式化串，再到堆，当这些基本的攻击面都过下来以后，对于劫持流程拿shell的过程就应该非常熟悉了，然而传统的exploit拿到的shell的权限

简历请投递至：[email protected]（请注明来自安全客）
公司简介
360企业安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

漏洞 Vulnerability思科安全更新修复了Nexus交换机中的许多漏洞
http://t.cn/EIDWAzxCVE-2018-17412：zzcms

0x00 前言
在上一篇中说明了Kerberos的原理以及SPN的扫描和Kerberoasting的攻击方式，本章具体说一下Kerberos曾经爆出的一个经典的

0x00 前言
​ 本文就主要针对上一篇文章 中的后续补充。本文主要是讲解下关于利用域中的环境的权限维持方法。0x01 ACL

0x00 事件背景
近日，360CERT 监测到国外安全研究人员公开了一个对 Windows 域环境造成严重威胁的攻击利用方案，为中间人攻击跟利用资源约束委派攻

在对嵌入式设备进行逆向分析的过程中，偶尔会遇到一些比较小众或专业性较强的处理器，使用ida默认不支持的指令集。这时为了愉快的使用ida pro逆向就需要编写对应

据《2019中国职场性别差异报告》统计显示，2018年中国女性平均薪酬为6497元，薪酬均值为男性的78.3%。而随着工作年限增长，薪酬差异逐渐拉大。虽然女性平

恶意软件 Malware新的SLUB后门使用Slack，GitHub作为通信通道
http://t.cn/EMvShoM安全研究 Security Resear

漏洞 VulnerabilityCVE-2019-9646:WordPress 1.2.66之前的Email插件出现XSS漏洞
http://t.cn/EMfW

安全研究 Security Research使用Empire绕过用户访问控制
http://t.cn/EMbZJEj使用JavaScript混淆来躲避AV
ht