ZONE.CI 全球网

0x00 前言
去年6月份，我向微软报告了IE浏览器中的一个UAF（释放后重用）漏洞，漏洞被官方定位严重级别，编号为CVE-2019-1208，微软在9月份的周

作者：极验starry
提到朝鲜，大部分想到的第一个词就是神秘。在神秘的国度最神秘的群体——朝鲜黑客，他们会是什么样子呢？隐蔽在暗处捍卫信仰？还是封闭自我努力的

[email protected]（请注明来自安全客） 公司简介
Testin云测是先进的应用服务平台，为全球超过百万的开发者和企业提供测试、安全、推广、产品优化

前两天小编刷微博看见这样一则热搜【应届生2天被骗7万濒临自闭：全是借款转账，还没找到工作】于是赶紧点开了解了一下～微博链接：https://weibo.com/

简历请投递至：[email protected]（请注明来自安全客）公司简介
安吉加加信息技术有限公司是上汽集团下属安吉汽车物流有限公司的信息化板块

0x00 前言
Bruce Dawson最近发过一则推文，表示微软在一些Windows 10 1903系统上安装了某种“虚假的”Python副本，本文对这方面内

漏洞 VulnerabilityMacos内核提权0day
https://github.com/A2nkF/macOS-Kernel-Exploit恶意软件 

微软子公司18日宣布完成代码分析平台Semmle的收购工作，正式成为CVE编号授权机构。
Semmle是牛津大学分离出的一家子公司，2018年8月获得2100万

暗网和地下黑客论坛一直是恶意软件推广和销售的地方，一些恶意软件的开发者会利用暗网来发布和销售自己的恶意软件，最近几年勒索病毒流行，尤其是针对企业的勒索病毒攻击越

漏洞无处不在，没有一个系统是天衣无缝的。
【导读】几天前，国外某安全公司研究人员告警称：SIM卡被发现存在严重漏洞，远程攻击者可利用漏洞在用户不知情的情况下发送

这题的质量是真心不错，学到了很多东西，所以拿出来特地讲解一下。
源程序下载：https://github.com/Ex-Origin/ctf-writeups/

在这篇文章中，我们会分析在iOS设备上获得普通权限shell的WebKit漏洞利用方法，这里的所有漏洞都可以在iOS上的沙盒渲染器进程（WebContent）中

按照惯例，回顾历史，厄瓜多尔，一个曾经庇护了阿桑奇，随后在美国的压力下再将其出卖的国家，因此我变相记住了这个国家，因为在阿桑奇被捕后，厄瓜多尔政府部门每日遭40

之前的文章我们都是在ctf的基础上学习工控协议知识的，显然这样对于S7comm的认识还不够深刻，这次就做一个实战补全，看看S7comm还有哪些值得我们深挖的地方

周末做了一个字节跳动的CTF比赛，其中blog这道题涉及到了disable_functions和open_basedir的限制。在0CTF中出现了类似的考法，给

活动简介
在这普通的清早
我吹着普通口哨
很普通地打开这普通的电脑把普通的耳机带好
关掉普通的广告
发现群里大家已经聊了不少——“小错小错，你们今年有月饼换么”

安全报告 Security ReportTorchwood远控木马“鱼目混珠”，终被识破打回原形
https://mp.weixin.qq.com/s/Lumk

在之前的文章中，我们研究了攻击者如何在iPhone上以root身份进行沙盒逃逸代码执行。在每个链的末尾都可以看到攻击者调用posix_spawn ，将路径传递给

近期，360安全大脑监测到大量远控木马的传播，经过深度分析，发现该木马是“Torchwood”远控木马的新变种。曾经该木马通过下载网站、钓鱼邮件和QQ群等方式传

乌克兰，位于欧洲东部，东接俄罗斯，西欧洲诸国相连。从地缘政治角度来看，这个“桥梁国家”，不断受到俄罗斯与欧洲之间的权力争夺。从历史来看，显而易见，在经过两次大规

导读：何为“间谍”？《说文解字》解释道：“谍，军中反间也。”使用反间计当然需要三寸不烂之舌，这是“谍”的本义。“间”怎么会跟“谍”联系起来了呢？“间”本来写作“

因为操作的简单性和可扩展性，云容器服务得到越来越多企业的重视。通过容器技术可显著提高开发人员和运营人员的效率。
虽然容器技术可加快应用程序的部署，但想要实现容器

漏洞 VulnerabilityCVE-2019-16097:Harbor 权限提升漏洞预警
https://mp.weixin.qq.com/s/JOB2tF

0x00 漏洞背景
2019年9月19日，360CERT观测到国外安全研究员Aviv Sasson 发现了Harbor存在权限提升漏洞，Harbor在默认配置下

1. 设备基础信息
设备硬件: D-Link 816-A2固件版本: 1.11固件下载地址:  http://forums.dlink.com/index.ph