ZONE.CI 全球网

DSRC漏洞提交地址：https://sec.didichuxing.com/平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，

漏洞 Vulnerability西门子Desigo PX 6.00存在拒绝服务漏洞
https://cxsecurity.com/issue/WLB-20191

0x00 前言
在本文中，我们将讨论NCC Group在分析COM本地服务时找到的两个漏洞。第一个漏洞（CVE-2019-1405）是COM服务中的一个逻辑错误

【导读】11月14日，据外媒报道，网络安全公司CheckPoint发布了一份报告。报告指出，高通芯片存在漏洞，可能会让攻击者窃取存储在安全区域的敏感数据，而这些

Maze勒索病毒，又称Chacha勒索病毒，是今年5月份由Malwarebytes安全研究员首次发现，此勒索病毒主要使用各种漏洞利用工具包Fallout、Spe

前言
感染型病毒是通过感染将恶意代码附着于正常程序中，在通过被感染的正常程序进行传播，可见感染型病毒的危害之大。不过只要了解了感染型病毒的原理，其实并没有想象中

另外一种跳转shellcode利用技术——Egghunter
此篇为漏洞利用开发第三篇，按计划我其实想写关于Unicode或者关于SEH一些其他玩法。但是众多朋

1. 概述
DDG 是一个 一直活跃的挖矿僵尸网络，其主样本由 Go 语言编写。它最新活跃的版本中用基于 Gossip 协议实现集群管理的第三方库 Member

前言
本篇文章主要是对Windows内核漏洞CVE-2015-0057进行分析，漏洞的知识点特别多，也阅读了很多的资料，也很感谢给予我帮助的一些师傅，总之我会详

作者：daiker@360RedTeam
0x00 前言
这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题–PTH和ntlm_rela

0x00 前言
远程桌面是管理Windows服务器最常用的一种工具，管理员和黑客都喜欢使用RDP。通常情况下，用来登录RDP会话的凭据权限都比较高，因此自然会成

前言
前不久刚分析完Shiro 550的漏洞，后面@wh1t3Pig告诉我Shiro十月份又出了一个安全公告，等级是Critical
https://issue

作者：xiaom@云影实验室
前言
在内网渗渗透时，当我们通过GPP漏洞等方式获取到凭据后，将会使用这组凭据进行横向移动，进行权限提升。不管通过哪种方式获取到了

比赛地址：https://d3ctf.io/ 活动简介
今年，三支“电子科大”队伍：杭电 Vidar-Team、西电 L-Team 及成电 CNSS 强势联合，

[email protected](邮件主题：职位名称+姓名+来自安全客） 公司简介
深圳永安在线科技有限公司是国际领先的反欺诈服务提供商。成立于2017年1

0x00 前言
前面几篇文章，分析了CommonsCollections:3.2.1版本以下存在的反序列化链。今天将继续分析CommonsCollections

事件背景
2019年11月18日，360CERT检测到 Solr 官方发布了安全更新。
Solr是apache的顶级开源项目，它是使用java开发 ，基于luc

国家互联网信息办公室11月20日向社会公开征求对《网络安全威胁信息发布管理办法(征求意见稿)》(以下简称《办法》)意见，国家互联网信息办公室有关负责人接受采访，

为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等

0x00 前言
在跟了一遍commons-collections系列的payload后，终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。
当前，不

引言
今日，网信办发布了关于《网络安全威胁信息发布管理办法》（以下称《管理办法》）的社会公开征求意见稿，奇安信威胁情报中心对《管理办法》做了仔细研读，我们认为《

报名官网：https://www.cnmstl.net/活动简介
“2019年度网络安全标准论坛暨第十一期标准宣贯培训会”即将于11月18日在京召开，作为一年一

[email protected]（请注明来自安全客）
公司简介
栗子科技（Chestnut Tech Limited）成立于2016年底，办公

简历投递邮箱：[email protected]（请注明来自安全客） 简历投递格式：岗位名称+姓名
公司简介
河南信安世纪科技有限公司成立于20

0x0 PWN入门系列文章列表
Mac 环境下 PWN入门系列（一）
Mac 环境下 PWN入门系列（二）0x1 pwntools模版
在学习过程中,因为不是特