ZONE.CI 全球网

漏洞 Vulnerability使用白名单修复Oracle WebLogic中的RCE漏洞（CVE-2019-2729）
http://t.cn/Aip86jg

前排广告位
De1ta长期招Web/逆向/pwn/密码学/硬件/取证/杂项/etc.选手
有意向的大佬请联系ZGUxdGFAcHJvdG9ubWFpbC5jb2

0x00 前言
几个月之前，我在Check Point Endpoint Security VPN客户端中找到了一个DACL权限覆盖漏洞。利用该漏洞，Windo

勒索病毒席卷全球，给全球各大小政企业都带来了巨大的损失，勒索病毒重点在于防，可是黑客无孔不入，再强大的系统都有可能存在漏洞，万一企业被攻击，已经中了勒索病毒，那

编译Armariris
git clone [email protected]:gossip-sjtu/Armariris.git
编译
cd Armariris
m

漏洞 VulnerabilityVLC Media Player任意代码执行的漏洞CVE-2019-12874
http://t.cn/Aip1whl4FAST

介绍
本文将介绍我如何使用Honggfuzz对VLC进行漏洞挖掘。我首先对Honggfuzz进行了一些设置以便于VLC的漏洞挖掘进行，最终花费了三个月的时间挖掘

0x00 漏洞背景
近日，360CERT 监测到致远 OA A8 系统存在远程 Getshell 漏洞，已经被在野利用。致远OA A8 是一款流行的协同管理软件

套接字重用攻击
在生成exp时，经常会遇空间受限的情况。针对这一问题有很多种解决方法，本文所介绍的套接字重用（Socket Reuse）就是其中一种。什么是套接

威胁情报是什么？看看官方的一些解释，引用百度百科的内容：
根据Gartner对威胁情报的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执

hi，大家好，我我我又又又来啦！接着第一篇、第二篇还有第三篇的进度，这次为大家带来Hacker101 CTF的第十、十一题：废话不多说，上题！第十题Petsho

活动简介
图神经网络是当前 AI 领域最为前沿的研究热点之一，学术界与工业界各大公司纷纷投入大量资源研究。它在因果推理上拥有巨大潜力，有望解决深度学习无法处理的

0x00 前言
在本文中，我们利用由RIPS代码分析系统发现的一个SQL注入漏洞（CVE-2019-12872），在基于java的内容管理系统dotCMS上实现

前言
裸条（裸贷）是在进行借款时，以借款人手持身份证的裸体照片替代借条。“裸条”借贷值得关注——女大学生用裸照获得贷款，当发生违约不还款时，放贷人以公开裸体照片

安全研究 Security Research新的 Excel 攻击面
http://t.cn/Ai07LDYiMuddyWater 与 APT34 的异同
ht

虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的

0x00 前言
大概在一星期之前，我收到了某个用户发出的一封邮件：上周三，攻击者通过尚未公开的一个Firefox 0day攻击了我，不知道用什么方法将一个程序释

朋友微信发来一张照片咨询我中了哪个勒索病毒家族，如下所示：勒索提示信息，如下所示：此勒索病毒为Globelmposter2.0家族最新的变种，近期比较流行，多家

在过去的几周里，Check Point Research与Cyber​​Int合作发掘出一系列漏洞，这一系列漏洞可以导致全球第二大游戏公司EA Games数百万

随着科学技术的快速发展，WiFi已经逐渐遍布到各个家庭和公共场所，但其中的问题也层出不穷。黑客可将个人热点伪装成免费WiFi吸引他人连接从而获取账号密码，今年曝

安全工具 Security ToolsiOS:渗透测试工具列表
http://t.cn/Ai0t53rMScapy:基于Python的交互式网络数据包构造库
h

安全工具 Security ToolsPivotSuite – A Network Pivoting工具包
http://t.cn/Ai042Ol3Twitte

0x00 前言
大家可以从此处.zip)下载本文分析的恶意样本：OSX.NetWire.A（密码：infect3d），注意别感染自己的系统。
最近有攻击者利用F

漏洞 Vulnerability三个漏洞攻陷微软“攻击分析器”
http://t.cn/Ai0XNVCZCVE-2018-20849 Arastta eComm

截止到28日5点，HW行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察