ZONE.CI 全球网

0x00 前言
WordPress是世界上最流行的CMS（内容管理系统），占据全球60.4%的市场份额，这个数字远远高于第二名的Joomla!（5.2%的市场份

漏洞 VulnerabilityComba和D-Link路由器中的多个漏洞
https://www.trustwave.com/en-us/resources/

过程
最近，我在Qualcomm Atheros WLAN驱动服务（QcomWlanSrvx64.exe，版本12.0.0.825）中发现了一个内核任意内存写入

漏洞 VulnerabilityCVE-2019-16219: WordPress Gutenberg编辑器XSS漏洞导致代码执行
https://threat

WSH RAT是今年6月2日发布的一款新型的RAT恶意软件，是基于VBS的Houdini蠕虫(H-Worm)的最新变种，Houdini蠕虫最初是在2013年开发

漏洞 Vulnerabilitywebkit2 安全更新
https://www.linuxsecurity.com/advisories/mageia/mag

比赛地址
https://nu1lctf.com/login比赛时间
2019/09/06 12:00 UTC-2019/09/08 12:00 UTC 48h

概述
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx

MMSRC漏洞提交地址：https://security.immomo.com/ 活动简介
大过节的，不花点钱就手痒的毛病又犯了，开始四处挑挑选选买东西（没错，

夏秋交替，冷暖多变，给了各类病毒“可乘之机”，一不注意就患上猝不及防的“换季病”；适逢此时，计算机用户也面临着危机四伏的“换季魔咒”——360安全大脑监测数据显

京东商城购买链接：https://item.jd.com/12671154.html
如果说近日大家都还沉浸在中秋将至各家SRC中秋月饼争奇斗艳中无法自拔的话，

漏洞 VulnerabilityIntel CPU NetCAT漏洞：开启DDIO和远程 DMA特性的CPU可以实现远程侧信道攻击
https://www.vu

概述
这个漏洞利用链适用于iOS 12 – 12.1版本，当我们在野外发现漏洞利用链时，这两个漏洞均没有官方补丁发布。于是我们向Apple报告了这两个漏洞情况，

0x01 介绍
近年来，越来越多的宝马汽车配备了新一代“智能网联”的信息娱乐系统(例如HU_NBT/HU_ENTRYNAV) – 也叫做车载系统 – 和远程信息

作者：数字观星 Jack Chan(Saturn)
简介
WebGoat8是基于Spring boot框架开发,故意不安全的Web应用程序，旨在教授Web应用程

容器技术让应用封装变得非常简单，容器将会成为未来最主流的部署方式。据权威咨询机构Gartner预测，到2022年全球超过75%的企业组织将在容器中运行应用程序，

历史上很少有网络犯罪集团像Lazarus组织一样具有破坏力和持久影响力。
Lazarus集团的目标机构包括政府，军队，金融，制造，出版，媒体，娱乐和国际航运公司

概述
这个漏洞链目前被三个不同的团队发现，分别是攻击者恶意组织、Project Zero的Brandon Azad和360安全的@S0rryMybad。
在20

1、不安全的SSL：过于广泛的信任证书
证书颁发机构（CA）为每个公开密钥发放一个数字证书，证书对于通用网络通信工具是必需的，而盗用证书颁发机构的数量正在不断增

2019年国家网络安全宣传周于9月16日至22日举行。关于网络安全，习近平一向高度重视，多次发表重要讲话。如何保障网络安全？网络安全工作有何新进展？你关心的这些

这是前不久TokyoWesterns CTF 2019 上的一道题目，个人觉得这类题目比较有意思，算是接触了以前不曾接触的方面，对侧信道的概念又加深了一点，以下

同学们好！
中秋节，月圆夜，团圆赏月时
在这样一个特殊的节日即将到来之际
按照惯例应该写些中秋的来历啦，习俗啦什么的
但是
一点都没有我们安全客的特色今年咱们玩

小米智能家庭ZigBee通信分析一、简单介绍小米智能家庭是一套基于ZigBee Home Auto 1.2的一套智能化管理套件。自发布以来，因其出色的性价比，在

0x00 漏洞背景
2019年09月07日rapid7在其metasploit-framework仓库公开发布了CVE-2019-0708的利用模块，漏洞利用工

安全报告 Security Report新的威胁手段：通过欺诈购买数字证书以传播恶意软件
https://threatpost.com/threat-actor