ZONE.CI 全球网

0x00 前言
上周参与了N1CTF，里面有一道关于thinkphp5的反序列化漏洞的利用。记录一下关于该反序列化的利用链分析。
后文主要包括两条链的利用分析（

声明：本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海青实验室及文章作者不承担任何责任。
安全狗海

网络冷战时代，英文Cold Cyber War，从中英的角度来解释，离不开网络对抗，地缘政治，网络战争等词语。而日渐严峻的国家对抗，诸如霸权主义的制裁以及被制裁

0x00 摘要
IoT（物联网）设备始终存在各种安全问题。2013年，Independent Security Evaluators（ISE）针对IoT设备做了

全球发生的大多数的网络安全事件，基本都是由于漏洞、恶意软件发起攻击的，可以说如果解决这两类问题，基本上可以解决大多数的网络安全问题，然而为啥现在网络安全事件越来

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
中国汽车技术研究中心(简称中汽中心)是1985年根据国家对汽车

现在有这么多家庭拥有智能电视，越来越多的设备隐私问题的出现就不足为奇了。最近研究发现，即使处于静默状态的智能设备，仍在收集敏感数据并发送给Netflix的和谷歌

简历投递邮箱：lifangrun1#360.cn（将#替换为@， 请注明来自安全客）部门简介
360云安全事业部隶属于360政企安全，基于360安全大脑服务体系

漏洞 VulnerabilityCVE-2019-1367: 微软 IE jscript.dll 组件远程代码执行漏洞预警
https://cert.360.c

0x04 规避安全控制Zyxel NSA325 v2
ISE在上一次研究中已经分析过Zyxel NSA325 v2，将这款设备升级到最新固件后，我们想研究下这次

前言
在N1CTF 2019中有2道Crypto方向的题目，其中包含一些比较有意思的考点，在这里对题目进行一下分析。BabyRSA
题目给出的python脚本如

0x00 前言
上一篇分析了tp 5.2.x的反序列化利用链挖掘，顺着思路，把tp6.0.x也挖了。有类似的地方，也有需要重新挖掘的地方。0x01 环境准备
采

投递邮箱：[email protected]（请注明来自安全客）
公 司 简 介
安全玻璃盒[杭州孝道科技有限公司]是一家国家高新技术企业，公司一直围绕以”业务和数

0x00 前言
我们在参与红方任务过程中经常能够碰到Apple设备，不同版本macOS上的隐私或者安全策略都可能有所改动，因此如果能够及时掌握这些改动，就可以对

简历投递邮箱：[email protected]（请注明来自安全客） 部门简介
360智能安全部对人工智能面临的安全风险进行了深入研究，在全球范围内率先发现了众多

简历请投递至：[email protected]（请注明来自安全客）
公司简介
微店致力于打造“口碑小店+回头客”的生意模式，为消费者提供优质服务

漏洞 VulnerabilityvBulletin 5.x 0day 预认证 RCE exploit
https://seclists.org/fulldisc

我们之前看过了法国施耐德的Modbus、德国西门子的S7comm，这次就让我们把目光投到美洲，看看加拿大的HARRIS的DNP3有什么特别之处。
这次选用的流量

by yudan@慢雾安全团队 & Jerry@EOS Live 钱包
本篇攻击手法技术分析基于 EOS 1.8 以前版本，在新版本中未做测试。0x01 事件回

要说近期网络空间方面，国际上什么事最恶心，美国在内27个国家签署了网络空间负责任国家行为问题联合声明。以下文本是这些国家/地区确认的联合声明：
澳大利亚，比利时

0x00 前言
2018年12月，Andrea Micalizzi（也就是rgod）向我们报告了微软Office中的一个漏洞，官方在4月份修复了这个漏洞（CVE

作者：余凯@瀚思科技副总裁
2019 年相当不太平，除了全球贸易战，安全行业也暗潮涌动。上月底，Gartner WEB 应用防火墙 (WAF) 魔力象限领导者

漏洞 VulnerabilityiOS 13错误使第三方键盘具有“完全访问”权限
https://techcrunch.com/2019/09/24/apple

今年早些时候，研究人员Markus Wulftange（@mwulftange）报告了Microsoft SharePoint中的一个远程代码执行（RCE）漏洞

编译：奇安信代码卫士团队
AT&T 公司的其中一个网站偷偷地将渗透测试重定向至 FBI 的 Tips 门户网站，使得参与该公司漏洞奖励计划的安全研究员承担违法的