ZONE.CI 全球网

安全研究员兼利用开发人员 SandEscaper 又公开了 Windows 的一个 0day 详情和 PoC，可导致普通用户的权限提升为管理员权限。攻击者可借此

0x00 前言
在对Exim邮件服务器最新改动进行代码审计过程中，我们发现4.87到4.91版本之间的Exim存在一个远程命令执行（RCE）漏洞。这里RCE指的

0x01 漏洞概述
在这篇文章中，我将分享我是如何发现可利用NVIDIA GeForce Experience (GFE)来造成远程代码执行漏洞，版本号小于3.

活动介绍
嘶吼白帽沙龙是由嘶吼RoarTalk主办，面向信息安全爱好者、从业者开放的，专注于安全技术交流、分享的行业沙龙。嘶吼一直秉承“回归最本质的信息安全”这

漏洞 VulnerabilityCitroen Bollene存在XSS漏洞
http://t.cn/AiCSfKJpDuckSell 3.0.0数据库泄漏
h

1、不安全的反序列化：XStream
通常客户端向服务端发送XML格式请求的数据时，在服务端对数据处理时并不是直接对数据进行处理，而是将XML转换成程序中可操作

前言
大家对格式化字符串读操作一定不陌生，但是对写操作的概念或者具体步骤会比较模糊。这里主要总结一下格式化字符串写操作，会以两道例题来进行讲解。
格式化字符串写

0x00 前言
在前一篇文章中，我们开始深入分析Mimikatz。我们的想法很简单，就是想澄清Mimikatz内部的工作原理，以便开发自定义和有针对性的payl

0x1 前言
Asp现在来说相对落后,也就是比较out了,但是在一些内网老系统还是经常可以看见的,Asp.net的话是我之前就打算学习的东西,因为这两个搭建起来

投递邮箱：[email protected]（请注明来自安全客）
公司简介
百家互联是一家中国领先的互联网教育科技公司，2014年6月由陈

银雁冰 360高级威胁应对团队·高级威胁自动化组
前言
本文是对我在Bluehat Shanghai 2019演讲内容的一个拓展性总结。在本文中，我将总结201

漏洞 VulnerabilityCVE-2019-12498：WordPress实时聊天插件存在漏洞，黑客可窃取和劫持会话
http://t.cn/AiCQXj

虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的

引言
继ptrace注入之dlopen/dlsym注入第三方so库到远程进程中后，本次探索的是shellcode 的注入概述
shellcode注入是通过将dl

0x00 前言
Mimikatz是个非常强大工具，我们曾打包过、封装过、注入过、使用powershell改造过这款工具，现在我们又开始向其输入内存dump数据。

0x00 漏洞详情
日前，安全研究人员发现Exim邮件服务器存在一个远程命令执行漏洞，漏洞编号为CVE-2019-10149。该漏洞在默认配置下可被本地攻击者直

0x00 漏洞描述
2019年6月12日，微软官方在6月的补丁日中发布了漏洞 CVE-2019-1040的安全补丁，攻击者可以利用该漏洞绕过NTLM MIC（消

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
苏州汇通软件科技有限公司(汇通科技)自创办以来20多年，始终专注于产品的研发，技术的

活动简介
全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启。
产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云

系统监视器（Sysmon）是一种Windows系统服务和设备驱动程序，一旦安装在系统上，就会在系统重新启动时保持驻留状态，以监视和记录系统活动到Windows事

漏洞 VulnerabilityWeb India Solution.Net Basic 程序多个漏洞（SQLI || SQLi Authentication

Nymaim恶意软件首次发现是在2013年。它主要是被用作其他恶意软件的下载器，如勒索软件，后来它也开始为了实现点击欺诈而进行搜索操控。
也许是因为这个恶意软件

最近打算到hackone上混混，意外的发现了hack101 CTF这个东东,读了一下说明，貌似是只要在这个CTF中取得一定的分数就会收到hackone平台的私人

写在前面的话
如果你发现你的攻击目标存在XSS漏洞，但是你所有的漏洞利用尝试似乎都被XSS过滤器（或输入验证和Web应用防火墙规则）屏蔽掉了的话，那你该怎么办？

前言
去年10月底，我得到一个与大众视野中不太一样的CVE-2016-0189利用样本。初步分析后，我觉得着这应该是当年CVE-2016-0189的原始攻击文件