ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-18992：OpenWrt 18.06.4多处XSS漏洞
https://twitter.com/CVEnew

代码指针完整性（CPI，更详细的介绍可以参考我之前的文章）是2014年提出的一种针对控制流劫持攻击的防御措施，CPI将进程内存划分为安全区和常规区，对敏感指针，

前言：
在NCTF上遇到了一道出题人用来压轴的RSA，与正常RSA加密不同的是，本题的e是φ(p)和φ(q)的一个因子。在出题人给出hint后，我找到了一篇pa

前言
关于weblogic密文的解密文章也有不少，最早看到的是之前乌云的一篇解密文章，后来oracle官方也出了解密脚本，还有国外大牛NetSPI写的工具，但经

近年来，随着云计算市场的发展，不少企业都开始选择业务上云，并且企业并不只是采用一种云，而是采用多种云相互结合的方式，例如，公有云、私有云、混合云等等。企业采用多

漏洞 VulnerabilityCVE-2019-5096：GoAhead 存在远程代码执行漏洞
https://securityaffairs.co/word

2019年应该是勒索病毒针对企业攻击爆发的一年，这一年全球各地仿佛都在被“勒索”，每天全球各地都有不同的政府、企业、组织机构被勒索病毒攻击的新闻被曝光，勒索病毒

0x00 前言
随着规模的不断扩大，现在大多数web应用都不再单打独斗，需要依赖其他应用来实现其完整功能。根据对端API的具体情况，我们可以通过各种方式来调用其

严格的D盾
D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的

本篇缓冲区漏洞利用开发计划在egghunter之后发出，但是由于各种原因耽误了。本篇我们将不再依赖于mona插件帮助我们寻找可使用地址，只是希望大家理解——工具

大会官网：https://midc.mi.com/2019/home
活动简介
第三届小米IoT安全峰会将于11月21日在北京国贸大酒店召开。在今天这个全新的智

活动网址：https://www.huodongxing.com/event/4518069457000
活动简介
2019京麒国际安全峰会正式开幕，一场极客

2019年11月1日，Kaspersky的Blog 《Chrome 0-day exploit CVE-2019-13720 used in Operation

官网：https://realworldctf.cn/
报名链接：https://realworldctf.cn/aliyun 活动简介
2019年12月7-8

【导读】据外媒报道，有着国家级背景的黑客组织成功渗透了宝马计算机网络。据专家分析，攻击者所使用的工具及其行为均指向越南APT组织“海莲花”。如情况属实，那么，继

漏洞 VulnerabilityTelegram(macOS v4.9.155353) 代码执行漏洞 POC
https://github.com/Metnew

大家好，我是零日情报局。
2012年开始，“破坏王”Shamoon凭借着近乎不可逆的数据摧毁攻击，成为了波斯湾石油巨头们的噩梦。
到了2019年，Shamoon

Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒

0x00 前言
几周之前，来自NCC Group的Phillip Langlois和Edward Torkington公布UPnP Device Host服务中

作者: daiker@360RedTeam
0x00 前言
这是NTLM篇的最后一篇文章了，在之前已经花了三篇文章阐述了跟NTLMRelay有关的方方面面的内容

前两篇讲到了一些网络空间测绘的整体思考，网络空间测绘技术就是为了画出网络地图，这些画出来的地图会用到很多不同的场景。比如一个漏洞出来后对全球的影响范围，比如分析

活动地址：https://security.meituan.com
活动简介
2019年接近尾声，是时候展现你们真正的实力，全力冲击第四季度奖、年终奖了！活动时

0x00 前言
在西弗吉尼亚州查尔斯顿举行的SecureWV 2019网络安全会议上，我和Peixue做了名为“详解Tor Bridge及Pluggable T

漏洞 VulnerabilityPaxton Net2 RCE
https://labs.f-secure.com/advisories/paxton-net2

本文从历时性和共时性两个层面论述了特朗普政府“美国优先”执政理念形成的原因，在此基础上利用美国最新出台的战略文件等一手材料，对特朗普政府的网络安全观、网络战略及