ZONE.CI 全球网

大会官网：https://www.anquanjia.net.cn/eiss2019sh活动简介
继2018年在上海成功举办EISS企业信息安全峰会后，安全+ 

立即参赛：https://ctf.pediy.com/game-details-10.htm 活动简介
看雪CTF（简称KCTF）是圈内知名度最高的技术竞技，从

【导读】前段时间，数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件，完成前期潜伏、渗透工作后；在某个

0x00 前言
在这一系列文章中，我们将讨论基于Windows令牌（Token）的攻击方式，全面理解令牌、特权（Privilege）等知识点，了解令牌及特权在W

漏洞 VulnerabilityApache Shiro Padding Oracle导致远程代码执行漏洞预警
https://www.anquanke.com

SSM框架简介
SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。
在SSM框架之前生产环境中SSH框架占据多数，即S

声明！
本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海青实验室及文章作者不承担任何责任。
安全狗

简历投递：[email protected]（请注明来自安全客） 公司简介
百度云是百度基于多年技术积累推出的云计算产品，具有安全，稳定，高性能，高可扩展

DSRC漏洞提交地址：https://sec.didichuxing.com/平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，

漏洞 VulnerabilityCVE-2019-10143: FreeRadius中通过Logrotate进行的特权升级
https://seclists.o

漏洞 VulnerabilityCVE-2019-11931：WhatsApp RCE漏洞
https://twitter.com/bishopfox/stat

漏洞 Vulnerability西门子Desigo PX 6.00存在拒绝服务漏洞
https://cxsecurity.com/issue/WLB-20191

0x00 前言
在本文中，我们将讨论NCC Group在分析COM本地服务时找到的两个漏洞。第一个漏洞（CVE-2019-1405）是COM服务中的一个逻辑错误

【导读】11月14日，据外媒报道，网络安全公司CheckPoint发布了一份报告。报告指出，高通芯片存在漏洞，可能会让攻击者窃取存储在安全区域的敏感数据，而这些

Maze勒索病毒，又称Chacha勒索病毒，是今年5月份由Malwarebytes安全研究员首次发现，此勒索病毒主要使用各种漏洞利用工具包Fallout、Spe

另外一种跳转shellcode利用技术——Egghunter
此篇为漏洞利用开发第三篇，按计划我其实想写关于Unicode或者关于SEH一些其他玩法。但是众多朋

前言
感染型病毒是通过感染将恶意代码附着于正常程序中，在通过被感染的正常程序进行传播，可见感染型病毒的危害之大。不过只要了解了感染型病毒的原理，其实并没有想象中

1. 概述
DDG 是一个 一直活跃的挖矿僵尸网络，其主样本由 Go 语言编写。它最新活跃的版本中用基于 Gossip 协议实现集群管理的第三方库 Member

简历请投递至：[email protected]（请注明来自安全客）平台简介
百度智能云是百度基于多年技术积累推出的云计算产品，具有安全，稳定，高性能，高

漏洞 VulnerabilityCVE-2019-9810：IonMonkey——Mozilla JIT 引擎导致root的漏洞分析（Pwn2Own 2019）

DVP官网（dvpnet.io）活动简介
DVP社区领袖计划正式走向全球，升级成为“DVP国际社区领袖计划”，并试行“月榜激励”，激励白帽领袖们全方位投入到DV

作者：daiker@360RedTeam
0x00 前言
这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题–PTH和ntlm_rela

前言
本篇文章主要是对Windows内核漏洞CVE-2015-0057进行分析，漏洞的知识点特别多，也阅读了很多的资料，也很感谢给予我帮助的一些师傅，总之我会详

0x00 前言
远程桌面是管理Windows服务器最常用的一种工具，管理员和黑客都喜欢使用RDP。通常情况下，用来登录RDP会话的凭据权限都比较高，因此自然会成

前言
前不久刚分析完Shiro 550的漏洞，后面@wh1t3Pig告诉我Shiro十月份又出了一个安全公告，等级是Critical
https://issue