ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-4264: IBM QRadar WinCollect Agent在Syslog中未验证TLS证书
http:

5月26日上午，易到用车发布公告称，公司服务器凌晨遭到网络攻击，导致核心数据被加密，服务器宕机，用户受到严重影响。
攻击者索要巨额的比特币相要挟，易到用车的技术

漏洞 VulnerabilityDebian LTS：DLA-1805-1：minissdpd安全更新
http://t.cn/EC2FMWEWordPress

介绍
如今，在做APP安全测试的时候，越来越多的APP数据使用加密传输，一般的做法都需要去逆向APP并寻找到加解密算法。今天主要介绍一下iOS的一些逆向基础知识

0x00 前言
在过去一个月左右，我花了许多时间来阅读和测试自定义URI Schemes。正如我前一篇文章中提到的那样，不妥善实现的自定义URI可能会存在许多安

防护千万条，安全第一条；
补丁没打全，中毒两行泪。近日，安全狗海青实验室接到多起客户中毒求助，经安全研究人员分析，这些病毒感染的途径90%以上都是“永恒之蓝”漏

概述
在这篇文章中，我们将深入分析近期修复的一个Win32k漏洞（CVE-2019-0808），因为此前有很多网络犯罪分子会利用该漏洞并结合漏洞CVE-2019

平台简介
BUGX.IO是一家区块链安全服务平台。专注于区块链生态安全、行业解决方案、安全建设、红蓝对抗等领域。BUGX.IO生态系统是一个分布式专业安全服务平

为了维护国家安全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全，根据《中华人民共和国网络安全法》等法律法规，国家互联网

漏洞 Vulnerability在Windows 10上编写EXP
http://t.cn/AiKxiGtkCVE-2019-2725：Weblogic RCE

0x00 前言
Linux内核中的漏洞并不罕见。现在Linux已经大约有2600万行代码，仅在2018年就添加了3,385,121行代码，移除了2,512,04

强网先锋-上单
访问网站文件log文件，发现ThinkPHP 远程命令执行漏洞强网先锋-辅助
废话不多说直接怼脚本 Crypto-Copperstudy
fla

1、弱验证
弱验证是指由于应用程序验证不足导致浏览器执行恶意代码。当不受信任的数据进入 Web 应用程序，应用程序会动态生成网页，在页面生成期间，由于应用程序依

投递邮箱：[email protected]（请注明来自安全客）公司简介
奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门为政府、军队、企业，教

投递邮箱：[email protected]（请注明来自安全客）公司简介
北京盘羊网络科技有限公司(以下简称盘羊网络)，2016年6月成立于北京。是一 家

一张图片的威力有多大呢？之前一张一根毛缓缓落下的动图，造成了微信闪退，详情戳：一根毛让微信崩了……
现在又出现了这么一张图，直接让苹果手机关机了
就是下面这张图

漏洞 VulnerabilityCVE-2019-0708：远程桌面服务漏洞的综合分析
http://t.cn/AiKC3dPD分析1day漏洞（CVE-201

写在前面
这篇博客是记录入门 Linux kernel 的心得和体会，一直以来对内核知识都较为感兴趣，下面就开始第一个 kernel pwn 的旅程（题目来自于

Misc1. 隐藏的信息
下载压缩包，解压缩拿到一个文本文件，打开发现是一堆八进制，写个脚本来ASCII值转字符串，转完之后发现是一个base64加密，将一开始

公司简介
作为新一代网络安全领军者，奇安信集团（以下简称“奇安信”），专注于为政府、企业、机构和组织提供网络安全技术、产品和服务，全方位守护国际、政企和个人网络

写在前面的话
在我们的《Windows版“碟中谍”：如何利用Win32k漏洞实现Chrome沙盒逃逸（上）》这篇文章中，我们对近期修复的一个Win32k漏洞（C

漏洞 VulnerabilityPDFreactor中存在SSRF和XXE漏洞
http://t.cn/AiKpBjaodnSpy和Resource.NET存在

作者这篇博客核心在于利用的方式，比较新颖，不逐句翻译，保证将核心的点介绍清楚，并复现整个利用过程。
lxc（Linux container），Linux自带的容

这次笔者来复现一个比较经典的栈溢出漏洞：D-link dir-815 栈溢出。其实这个路由器的栈溢出漏洞的利用方式和之前 DVRF 靶机平台的栈溢出例子大同小异

0x00 前言
两星期之前，我发布了新版的SSL Kill Switch，这是我在iOS应用上禁用SSL pinning的一款黑盒工具，新版中我添加了对iOS