ZONE.CI 全球网

安全人员近日发现了针对Intel处理器的新的侧信道攻击方式，这也是继此前Meltdown、Spectre与Foreshadow之后，相当严重的安全问题。此漏洞可

作者：**** 哈尔滨工业大学 /研一/DDCTF2019 Misc方向 Top1
第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举办的网

1. 漏洞简介
软件名称
PCMAN ftp
软件版本
server 2.0.7
漏洞类型
远程缓冲区溢出
漏洞触发点
未对user命令做长度限制检查
漏洞编号

本篇文章为《工控安全从入门到实战——概述》的第2部分内容，主要介绍工控目前的相关标准、几个行业标准、等保2.0在工控安全方面的一些要求、电力燃气石油等行业的工控

活动简介：
看直播吗？免费的那种！
5月24日（周五）晚19:00
Webex直播，
手机、电脑皆可收看，
欢迎拉上和你一样、
对信息安全感兴趣的的同道中人
我

漏洞 VulnerabilityCVE-2019-3724 RSA NetWitness 认证绕过漏洞
http://t.cn/EK0CDXcCisco Web

0x01：滴~
题目链接：http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz0

2019年05月15日，微软公布了5月的补丁更新列表，在其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞远程无需用户验证通

第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举办的网络安全技术竞技赛，由滴滴出行安全产品与技术部顶级安全专家出题，已成功举办两届。在过去

校园生活快结束了，之前还有点未完成的想法，趁着这两天有兴趣搞搞。
此文面向大众是那种在校园内苦受拨号客户端的毒害，但是又想自己动手折腾下的。一些我知道的办法
目

0x01 引言
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名

总体态势
APP生成框架是指无需复杂技术编程即可实现APP开发的一种框架。使用APP生成框架开发APP能极大简化开发步骤、缩短开发周期并在一定程度上节约开发成本

活动及平台介绍：
SOBUG 5周年活动，SOBUG旗下平台破壳学院作为国内少有高品质的白帽黑客技术在线教学平台，我们将采用更为有趣易懂的教学方式，通过“陪伴式

投递邮箱：[email protected]（请注明来自安全客）
公司简介：
奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门为政

Google团队公开0day跟踪表格
Google的明星安全团队Project Zero今日公开了他们的0day漏洞相关跟踪表格，他们在博客中的声明表示，团队的

一、概述
在2019年第一季度，垃圾邮件在全球电子邮件流量中的平均占比略微增长了0.06个百分点，达 55.97%。
卡巴斯基反钓鱼系统共阻止了111,832,

漏洞 VulnerabilityLinux内核do_hidp_sock_ioctl功能本地信息泄露漏洞
http://t.cn/EKQcim4Windows 1

前言
这题是在做global_max_fast相关利用总结的时候做的，解法仍然使用了隐藏的uaf以及unsorted bin attack。
为什么说是新解，指

作者：9ian1i@0keeTeam
0x00 简介
动态爬虫作为漏洞扫描的前提，对于web漏洞发现有至关重要的作用，先于攻击者发现脆弱业务的接口将让安全人员占

议题概要：
Binder驱动是Android系统进程间通信的枢纽，可被包括运行在沙箱中的进程访问，是Android系统的灵魂驱动之一。去年，我们对Binder驱

报告说明
终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络

0x00 前言
本文介绍了我在Panda反病毒软件中发现的一个提权漏洞，该漏洞可以将低权限账户提升至SYSTEM权限。
受影响版本：版本号低于18.07.03的

作者：Alpha 天融信阿尔法实验室
一、背景介绍
social-warfare是一款 WordPress社交分享按钮插件。 不同于大多数WordPress社交

公司简介：
全球能源互联网研究院有限公司是国家电网公司直属科研单位，国内首家专业从事全球能源互联网关键技术和设备开发的高端研发机构。在网络安全领域，联研院主要从

平台介绍：
饿了么安全响应中心（Eleme Security Response Center）是保障饿了么业务及产品安全的平台，欢迎每一位用户向我们及时反馈饿了