ZONE.CI 全球网

在最近的几场比赛中，部分赛题牵扯到缓冲区的知识，之前对这块的知识还不够特别的理解，所以抽时间来总结一下。
一、什么是缓冲区机制
首先我们要知道什么是缓冲区
总的

前言
在上一篇文章当中，我们对LFSR类题目的模型和考察方式做了一个基本的介绍，在这篇文章当中我们将进一步分析LFSR类题目的相关知识和技巧。
传送门：深入分析

laravel本身没有反序列化的调用机制，只有依赖于二次开发或者敏感函数才能触发反序列化。在Laravel5.3以后的版本引入IlluminateBroadca

这是之前发现的自家用的电信光猫的管理后台rce，但是由于有个信息泄露迟迟没有修复，所以不用知道后台密码也能够直接进入后台，直到现在都没有修复。先上个一键反弹sh

漏洞 VulnerabilitySquid 服务存在拒绝服务, 命令执行漏洞
http://t.cn/AiQgBRhXOpenEMR ajax_download

0x00 漏洞背景
2019年8月22日，趋势科技研究团队发布了编号为CVE-2019-12527的Squid代理服务器缓冲区溢出漏洞分析报告，攻击者可以在无需

漏洞 VulnerabilityCVE-2019-6177：联想 Solution Center 存在权限提升漏洞
http://t.cn/Ai87oH1RCi

0x00 前言
不久之前，我刚发表过关于Steam漏洞的一篇研究文章。我收到了许多反馈，但Valve并没有发表任何看法，HackerOne给我发了一封内容颇多的

安全工具 Security ToolsAirgeddon v9.21 ：用于Linux系统审计无线网络的多用途Bash脚本
http://t.cn/Ai852A

一、前言
在HW过程中（真是令人折磨的过程），核心目标系统通常处于内网，攻击的方式也基本上是通过暴露在互联网的机器获取权限并将其作为跳板机，再进行进一步的内网渗

赚了20亿美元的GandCrab勒索病毒运营团队于2019年6月1号宣布停止更新，之后不断有新型的勒索病毒出现，此前Sodinokibi勒索病毒接管了GandC

kn0ck诚招大佬，联系邮箱[email protected]
pwnBabyStack
main函数的f5有点问题,所以直接看反汇编
.tex

0x00 漏洞背景
360CERT检测到有关安全研究员公布Pulse Secure SSL VPN 多个漏洞。攻击这可以利用漏洞读取任意文件包括明文密码、账号信

1、未使用的局部变量
在代码段中声明了一个局部变量，但是该局部变量从未被使用，就会产生“未使用的局部变量”错误。详细请参见CWE-563: Assignment

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推

漏洞 VulnerabilityPulse Secure SSL VPN 漏洞预警
http://t.cn/Ai8fkAWY安全工具 Security Tool

在今年的温哥华Pwn2Own比赛期间，Fluoroacetate团队展示了他们通过利用VMware Workstation从客户机虚拟机逃逸到物理机。他们利用虚

8月23日-25日，一年一度的KCon 黑客大会在北京昆泰嘉瑞文化中心成功举办，本届大会以「无界」为主题，通过汇聚全球黑客的智慧，探索技术的无穷奥秘，突破边界外

这篇文章将描述我如何利用CVE-2019-14378漏洞成功完成虚拟机逃逸利用，当组装IPv4分段数据包时，会触发此漏洞。此漏洞是通过代码审计发现的。
漏洞分析

一.题目描述
StackOverflow on Linux is not difficult,how about it on Window?
下载到二进制文件后

我们现在来调试DVRF系列练习题
所用工具builtroot
下载
wget http://buildroot.uclibc.org/downloads/sna

概述
近期，奇安信威胁情报中心红雨滴团队利用公开情报发现一个摩诃草团伙的XLSM诱饵文档样本，经过分析发现其载荷主要通过 Github 和 Feed43获取加密

公司简介
美团的使命是“帮大家吃得更好，生活更好”。作为中国领先的生活服务电子商务平台，公司拥有美团、大众点评、美团外卖、美团打车、摩拜单车等消费者熟知的App

漏洞 VulnerabilityOracle数据库服务器Oracle ODBC驱动程序漏洞
http://t.cn/Ai8pTGvZ安全工具 Security

概述
R.J. Lares®研发团队的McDown(@BeetleChunks)在最新版本的Microsoft Outlook中发现了一个关键的远程代码执行漏洞