ZONE.CI 全球网

简历请投递至： [email protected] （注明来自安全客）公司简介
贝壳找房创立于 2018 年初，定位于技术驱动的品质居住服务平台。贝壳找房致力于聚合

【快讯】10月20日，国际知名刊物作者Babak Taghvaee在Twitter上附带视频发布伊朗阿巴丹炼油厂起火消息；值得注意的是，作者称火灾是由确认的网络

漏洞 VulnerabilityCVE-2019-2215：Android 提权漏洞分析，附提权poc
https://hernan.de/blog/2019/

在上篇文章中，我们了解了如何分析智能合约的交易，并通过 hctf 的一道题目来具体分析了如何利用流量来发现合约的漏洞。在接下来的文章中，我们继续将范围从开源合约

写在前面
作为一个学习二进制攻防的初学者，我从栈溢出、格式化字符串等相对简单而经典的技术起步，学习最基础的调试技巧，并第一次写出exploit，拿到flag；当

MissCoconut @ Vulpecker Team0x01 漏洞来源https://bugs.chromium.org/p/project-zero/is

这是 Insomni’hack 2018 vba 系列题目的第三题，而且 ctftime 上也没有 writeup，所以我就试着解了一下，结果服务器好像关了导致

官网兑换地址：https://security.58.com/gift/活动简介
京东卡折现费时费力又费钱！不用怕！58SRC 现金兑换正式上线啦！活动时间
即

漏洞 Vulnerabilitywinrar外部实体注入
https://cxsecurity.com/issue/WLB-2019100142ThinkCMF

引言
程序异常处理机制，简称S.E.H. 是Windwos下缓冲区溢出漏洞的一大特色，也是绕过StackCookie的一大杀器，在当年微软WinXP SP2更新

前言
之前 SUCTF 出了一题 pickle 反序列化的杂项题，就感觉相当有意思。后来 Balsn 一次性搞了三个，太强了，学到了很多，感谢这些师傅。下文记录

0x00 漏洞背景
2019年10月23日， 360CERT监测到 PHP 官方发布了在 nginx 配置不当的情况下 php-fpm 可导致远程代码执行的漏洞

漏洞 VulnerabilityCVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞预警
https://cert.360.cn

前言
SUS_2019的师傅们肝了一天，最终排名第三，可能是强队主力都去参加另一个比赛了,2333~Misc签到
打开即可看到flagsteganography

背景
印巴冲突历来已久，其归根到底是克什米尔问题，克什米尔争端是指印度和巴基斯坦对查谟和克什米尔地区主权纷争而引发的一系列问题，克什米尔争端是英殖民主义在194

非常棒的比赛，有一大堆0解题，其中还有glibc-2.29新的利用方式，以及密码pwn，学到了很多知识。
文件链接：https://github.com/Ex-

背景
皮尔兹是全球最大的自动化设备生产商之一，总部位于德国，在全球有24家子公司和众多合作伙伴，其在中国的总部位于上海，并在北京和广州设有子公司，国内业务非常广

随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击

活动简介
PSRC白帽子安全沙龙·北京站将于11月2日下午于北京海淀区3W咖啡举行，这是PSRC 2019年“安全同路人”白帽子安全沙龙的最后一站啦！
收官之站

0x00 漏洞背景
2019年10月24日，360CERT监测到友商发布了泛微e-cology OA数据库配置信息泄漏漏洞预警，漏洞等级中。
攻击者可通过存在漏

漏洞 Vulnerability泛微e-cology OA数据库配置信息泄漏漏洞预警
https://cert.360.cn/warning/detail?id

近期，暗影移动安全实验室在日常监测中，发现了一批冒充“公安部”、“网上安全认证”、“公安局智能警务系统”等应用程序名称的诈骗类APP，研究人员分析发现，这批诈骗

问卷调查链接：https://www.wjx.cn/jq/48253355.aspx又是收获的季节！Q3季刊与大家如约而至，不知道这次季刊内容是否让大家满意！抽

0x00 前言
CPDoS的全称为Cache-Poisoned Denial-of-Service（缓存污染拒绝服务），是一种新的Web缓存污染攻击，目标是导致

大家好，我是零日情报局。
网络攻击千千万，勒索病毒占一半。今天我们就来盘一盘，2019年那些令人窒息的勒索病毒攻击。今年3月份，全球最大铝制品生产商之一的Nor