ZONE.CI 全球网

0x00 漏洞背景
2019年9月5日，360CERT监测到2019年9月3日fastjson在commit 995845170527221ca0293cf29

邮箱：[email protected]（简历名称及主题格式：【2020校招】职位+姓名+学校+来自安全客） 部门介绍
陌陌安全致力于以务实的工作保障陌陌旗下所

DSRC漏洞提交地址：https://sec.didichuxing.com/平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，

前言
上次打NISCCTF2019留下来的一道题，关于pyc文件逆向，接着这道题把Python Bytecode解混淆相关的知识和工具全部过一遍。同时在已有的基

漏洞 VulnerabilityFastJson 拒绝服务攻击预警
http://t.cn/AiRuqGvcUSB Anywhere：BMC 漏洞会导致 Sup

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推

作者:fnmsd@360云安全
前言
从@badcode师傅那里知道了这么漏洞，尝试着分析复现一下，影响范围fastjson<=1.2.59。
感谢@pyn3r

0x00 前言
Check Point研究人员最近发现针对某些Android手机的高级钓鱼攻击技术，涉及到的厂商包括Samsung、Huawei、LG以及Son

0×00 前言
大家好，我是掌控安全学院的聂风，在此，我做一个代码审计的文章分享来方便同学们学习。这次我们选中的是一个PHPMyWind这个CMS进行审计，PH

欺骗防御(Deception)是防守者得以观察攻击者行为的新兴网络防御战术，通过诱骗攻击者和恶意应用暴露自身，以便研究人员能够设计出有效防护措施。欺骗防御技术可

漏洞提交地址：https://security.vivo.com.cn 活动简介
最近好多人来问我们，什么时候做活动。想要手机，想要公仔，想要双倍奖金……我们的

简历请投递至：[email protected]（请注明来自安全客）
公司介绍
中新网络信息安全股份有限公司（简称“中新网安”）成立于2002年，总部设在合肥

提交网易安全漏洞/威胁情报官方网址：https://aq.163.com平台简介
网易安全应急响应中心（Netease Security Response Ce

0x00 漏洞背景
北京时间2019年9月6日18：00，exim发布exim-4.92.2版本修复了CVE-2019-15846，攻击者可以利用此漏洞远程获取

漏洞 VulnerabilityCVE-2019-15846：exim远程获取root权限漏洞预警
http://t.cn/AiReOIsu安全工具 Secur

近日，Metasploit发布了今年最火爆的漏洞利用:CVE-2019-0708,Bluekeep的EXP，一个在未来必将蠕虫化的网络武器级别的漏洞，虽然本次针

0x00 漏洞背景
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。

漏洞 VulnerabilityCVE-2019-0708/1181/1182：Windows RDP服务蠕虫级漏洞修复指南(Version 3.0)
http

作者：谢君@阿里安全
背景
随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成为未来非常重要的基础设施，而基

安全工具 Security ToolsYaCo：IDA协作插件
http://t.cn/RST1piSGhIDA：IDA Pro中使用Ghidra的反编译器
h

通过对Recorded Future平台索引的所有地下黑客论坛分析2018年5月至2019年5月期间超过390万个帖子，Insikt Group确定了地下黑客论

作者：BlackINT3
联系：[email protected]网站：https://github.com/BlackINT3《Dive into Win

系列前言
Project Zero的任务之一是分析0-day漏洞，我们经常与其他公司合作寻找安全漏洞并提交，最终目标是希望推动流行系统架构的安全性改进，以帮助保

0x01 前言
前天刚结束的TokyoWesterns CTF 2019里碰到一道比较有意思的格式化漏洞利用的题printf，这里分享一下解题思路。与常规fsb