ZONE.CI 全球网

1 概述
Emotet在2014年6月被安全厂商趋势科技发现，据公开信息认为是Mealybug网络犯罪组织在运营，至今保持活跃。该家族由针对欧洲的银行客户的银行

调试环境：
Windows 7 SP1
IE8
漏洞编号:CVE-2013-3893
摘要：
该漏洞是的原理是，IE下的mshtml动态连接库将TreeNode

简历请投递至：[email protected]（请注明来自安全客）
社招网申地址：https://career.58.com/home公司简介
58是中国互联网生活服务领域

漏洞 VulnerabilityCVE-2019-6188：联想个别版本BIOS篡改检测机制未触发导致可能未经授权访问
https://twitter.com/

导读：最近”暗影实验室”在日常检测中发现了一款伪装插件FlashPlayer的间谍软件，该款软件不仅通过检测模拟器以防止沙箱对其进行分析，还通过检测安装在移动设

author: daiker@360RedTeam
0x00 前言
这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩

0x00 前言
在本文中，我将与大家分享Edge（EdgeHTML）浏览器的几个bug，将这些bug结合起来后，可以实现两种不同的攻击效果：LDF（本地文件包含

0x00 漏洞背景
2019年11月12日，微软例行发布了11月份的安全更新。此次安全更新主要涵盖了Windows操作系统、IE/Edge浏览器、脚本引擎/Ch

作者：00theway@奇安信观星实验室
背景介绍
前一段时间Apache发了一个Shiro的漏洞通告RememberMe Padding Oracle Vul

报名入口：https://www.ichunqiu.com/201911bugctf 活动简介
随着互联网在我国的飞速发展，网络广泛的应用于各个生活场景。互联网

安全工具 Security Tools资产发现：　通过BurpSuite的扩展发现设备
http://feedproxy.google.com/~r/Pente

引文
域名系统是任何网络中的基础组成部分。攻击者想要遍历活动目录（Active Directory）中计算机，并且建立连接，在某种程度上，它们可能会与DNS进行

0x00 前言
本文继续分析CommonsCollections:3.1的相关反序列化利用链，这次主要分析CommonsCollections5,6,7,9，以

pwnHackNote
edit那边的strlen存在问题，如果一直输入接到下一个chunk的size地方，那就会出现new_len>old_len情况，可以下

书接上回，我们继续研究如何在Win32系统上利用缓冲区漏洞，完成我们新漏洞利用开发，主要是关于SEH漏洞利用问题。相比上一篇直接覆盖EIP相比，EIP覆盖此效果

一、漏洞介绍
​ CVE-2019-11043漏洞是PHP 7.x版本下FPM配合不恰当的Nginx配置可以导致RCE的一个漏洞，影响的具体版本如下：PHP 7

0x00 漏洞背景
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3

1、重复加锁
所有针对互斥量的加锁解锁操作，都必须针对同一模块并且在同一抽象层面进行，否则将会可能导致某些加锁/解锁操作不会依照多线程设计而被执行，重复加锁即对

大会官网：https://www.anquanjia.net.cn/eiss2019sh活动简介
继2018年在上海成功举办EISS企业信息安全峰会后，安全+ 

立即参赛：https://ctf.pediy.com/game-details-10.htm 活动简介
看雪CTF（简称KCTF）是圈内知名度最高的技术竞技，从

【导读】前段时间，数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件，完成前期潜伏、渗透工作后；在某个

0x00 前言
在这一系列文章中，我们将讨论基于Windows令牌（Token）的攻击方式，全面理解令牌、特权（Privilege）等知识点，了解令牌及特权在W

SSM框架简介
SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。
在SSM框架之前生产环境中SSH框架占据多数，即S

声明！
本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海青实验室及文章作者不承担任何责任。
安全狗

漏洞 VulnerabilityCVE-2019-11931：WhatsApp RCE漏洞
https://twitter.com/bishopfox/stat