ZONE.CI 全球网

漏洞 Vulnerability又是WordPress——WordPress WP SMTP插件0 day漏洞PoC
http://t.cn/EJqRJXc安全

前言
企业介绍：nVisium是一家位于弗吉尼亚州赫恩登的私营应用安全公司。自2009年以来，nVisium一直在识别自定义应用程序中的安全问题，隐私问题和合规

概述
从2015年10月起至今，拍拍熊组织（APT-C-37）针对某武装组织展开了有组织、有计划、针对性的长期不间断攻击。其攻击平台为Windows和Andro

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
河南信安世纪科技有限公司成立于2003年，是一家专业从事网络信息

安全研究 Security ResearchMicrosoft Defender ATP 特权升级漏洞分析
http://t.cn/EJJXOvC详解Larav

届时包含宜人贷在内的所有宜信业务漏洞，请提交至：https://security.creditease.cn
（福利见文末）活动简介
初心不变，共赴更远的未来

漏洞 Vulnerability安卓版和桌面版UC浏览器存在MiTM漏洞，影响5亿用户
http://t.cn/EJCuUpHWinRAR 零日漏洞在多个攻击活

前记
上周利用空余时间，做了一下0ctf，感觉这道bypass disable function的题目比较有趣，于是分析一下，有了此文题目分析
拿到题目
Ima

2019年2月12日，Adobe官方发布了针对Adobe ColdFusion的安全更新补丁，编号为APSB19-10。但是针对该漏洞的分析，目前网上我只见到一

前言
本系列的第一部分介绍了Semmle QL，以及Microsoft安全响应中心（MSRC）如何使用它来审核向我们报告的漏洞。这篇文章讨论了一个我们如何主动使

1.前言
0CTF2019 pwn题zerotask，难度在pwn题里最低，漏洞类型条件竞争。2.题目保护全保护开启3.题目功能
题目实现了一个加密解密的功能，

一、    概述
近日，360核心安全团队发现一个伪装商业软件的木马程序，该程序拥有有效的数字签名《南充市庆达商贸有限公司》，该木马作者主动提交的软件“单据打印

一、前言
随着微软不断加固内核安全、提升原生内核组件的漏洞利用难度，现在第三方内核驱动正逐渐成为攻击者的首选目标，也是安全分析人员的重点研究对象。已签名的第三方

0x00 背景介绍
3月25日，卡巴斯基报告影锤行动，并称这是一起新的利用华硕升级服务的供应链攻击。这起攻击事件针对特定MAC地址的用户计算机进行感染。根据统计

简历投递：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行

序言
随着”网络强国战略”的实施，越来越多的企业着重网络安全的建设，企业在维护企业网络安全上煞费苦心，开发人员定期的进行安全开发培训，尽可能的减少在软件开发时期

作者：360企业安全安服团队
编写说明
勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。机器一

1. procdump+mimikatz获取win10/win2012 R2用户明文密码
测试环境：win10企业版和win2012 R2 版本
工具下载：链接

漏洞 VulnerabilityESA-2017-123: EMC Networker远程代码执行漏洞
http://t.cn/EJYsfCd华为PCManag

在本教程中，你将学习如何编写没有空字节的TCP反向shellcode。如果你想从小处开始，你可以学习如何在汇编中编写一个简单的execve（）shell，然后再

点击链接http://t.cn/EJOPP6h，领取安全客用户特享6000元CISP-IRE助学金
（福利详见文末哦）活动简介
国家信息安全测评中心与360企业

简历请投递至邮箱：[email protected] （请注明来自安全客）
企业简介
百家互联是一家中国领先的互联网教育科技公司，2014

在比赛勉强做出了这道题目，果然0ctf的题都不是简单的
分析题目Address-Sanitizier 简要分析一打开文件，发现左边一堆以asan为前缀的的函数

漏洞 VulnerabilityFirefox Array.prototype.slice缓冲区溢出
http://t.cn/EJuj56llibseccomp

本文系作者此前研究office文件格式解析及漏洞挖掘和分析时梳理的部分基础知识，文章部分内容可能会借鉴他人成果，由于时间久远所以无法一一考证。本文仅限于初学者作