ZONE.CI 全球网

漏洞 Vulnerability安卓支付代码中可能滥用url格式化漏洞
http://t.cn/AiTnAgA3安全工具 Security ToolsOsmed

0x00 前言
写这篇文章的目的主要是希望记录下自己学习的过程，也将自己的学习经历分享给希望学习JS引擎漏洞利用的初学者。
我刚开始学习的是JSC（JavaSc

漏洞 VulnerabilityApache Solr 参数注入
http://t.cn/AiTBJ1wARogue7：针对西门子S7 PLCs 工控设备的攻击

勒索病毒的蔓延，给企业和个人都带来了严重的安全威胁。360安全大脑针对勒索病毒进行了全方位的监控与防御。从本月数据来看，反勒索服务反馈量有小幅度上升，其中Sto

概述
2019年7月30日，谷歌发布Chromium 76.0.3809.87，该版本修复了多个漏洞。 除了列表上的漏洞之外，有一个未公布的漏洞也消失了，这是由

0x00 前言
随着时间的推移，简单使用和python –m SimpleHTTPServer的黄金年代已经不

简历投递：[email protected]（请注明来自安全客）
公司简介
我们是谁？——国内最大的OTA（Online Travel Agenc

今年北美最大安全盛会Blackhat 2019和Defcon 27已经结束，奇安信威胁情报中心红雨滴团队也在Blackhat Arsenal和Defcon De

随着全球性信息化的深入发展，云计算将开启新的智能时代。企业在使用公有云、私有云、混合云等丰富多样的数字化服务时，云安全的需求显得尤为重要，越来越多的信息安全专业

漏洞 VulnerabilityUbuntu安全通知4092-1：Ghostscript 远程代码执行漏洞
http://t.cn/AiHzmC4K安全资讯 S

活动时间：
2019年8月17日（周六） 09：00 – 16：10活动地点:
上海长宁区金钟路968号 SkyBridge 12 号楼（2号线 淞虹路地铁站

活动简介
互联网安全大会（简称“ISC”）是亚太地区规格最高、规模最大、影响力最深远的安全峰会，由全球网络安全领军企业360承办，政府、国内外安全企业、高校、研

0x00 前言
这是2018年底的一个关于正则的bug，编号是191731。
关于这个Bug的描述和Diff：About The Bug、Diff
切换到漏洞分

很早之前写了largebin attack的利用方式之一的lctf2017的2ez4u的wp，但是过去了很久，都忘了。以前对于源码了解的也不够清楚，只知道个大概

0x00 漏洞背景
2019年8月2日晚，Artifex官方在ghostscriptf的master分支上提交合并Bug 701394的修复。旨在修复 CVE-

接着上文，我们开始讲这个漏洞的利用。Exploitation
一旦我们通过竞争条件触发了UAF（free-after-free）场景，则可以绕过时间的限制，我们

可能是你能找到的最详细的WebLogic安全相关中文文档
序
从我还未涉足安全领域起，就知道WebLogic的漏洞总会在安全圈内变成热点话题。WebLogic爆

前言
这次再来复现一个路由器的 sql 注入类型的漏洞。在实际环境中可能注入会比较少见，而且这个洞也比较老了，但是为了掌握更大的漏洞攻击面还是有必要去接触的。漏

今天微软发布了针对远程桌面服务（Remote Desktop Services ）中的一系列补丁，其中包括两个关键的RCE（Remote Code Execut

By: ISME@SlowMist Team
近日据慢雾区情报显示，针对门罗币(XMR)转账锁定攻击在多个交易所出现，慢雾安全团队在收到情报第一时间进行分析跟进

活动简介
业务安全风险问题层出不穷，传统的反欺诈技术已不足以应对当下的风险，业务、产品、安全融合交织越发紧密，如何保障企业整体业务逻辑的顺畅、平衡安全与业务发展

漏洞 VulnerabilityIntel发布安全更新
http://t.cn/AiHGgkEFAdobe发布安全更新
http://t.cn/AiHtSOBu

联系方式/投递邮箱: [email protected]（请注明来自安全客）公司简介
医渡云（北京）技术有限公司（简称“医渡云”），是一家专注于

漏洞 VulnerabilityHTTP/2 拒绝服务攻击漏洞预警
http://t.cn/AiHcBhkN谷歌黑客揭露了一个20年未修复的Windows漏洞