ZONE.CI 全球网

作者：mochazz@奇安信观星实验室
前两天看到 ThinkPHP6.0 的一个漏洞： 【安全风险通告】ThinkPHP 6.0 “任意”文件创建漏洞安全风险

0x00 漏洞背景
2020年1月15日，360CERT监测到oracle官方发布了CVE-2020-2546漏洞通告，漏洞等级为高危。
Weblogic是Or

本文是关于android漏洞挖掘的fuzz初探，主要工具是IntentFuzzer，对其进行详细的分析。
android设备的攻击面远程攻击面网络协议
暴露的网

0x00 漏洞背景
2020年1月15日，360CERT监测到oracle官方发布了CVE-2020-2551漏洞通告，漏洞等级为高危。
Weblogic是Or

作者：daiker@360RedTeam
0x00 前言
这两篇文章主要是讲windows 域内的权限访问控制，这是下篇,主要有SeEnableDelegati

漏洞 VulnerabilityCVE-2020-0601 Windows CryptoAPI验证绕过漏洞通告
https://mp.weixin.qq.com

此时，ASLR已被破坏，因为已知共享缓存的基地址，并且可以使用堆喷射将受控数据放置在已知地址。剩下的就是再利用一次漏洞来执行代码。
在介绍了一些ObjC内部相关

0x00 前言
在本文中，我将与大家分享Seagate Central Storage NAS产品中存在的一些严重漏洞。
漏洞概要信息如下：
远程利用：是
需要

活动简介
喜马拉雅是以用户第一，重视信息安全的公司，所以建立了喜马拉雅安全应急响应中心。作为一个平台，来收集外界安全人士来提交的漏洞，共建喜马安全。
XMSRC

漏洞 VulnerabilityATLASSIAN公司公开了其产品Bitbucket的服务器和数据中心的3个远程代码执行(RCE)漏洞：CVE-2019-150

2019 年已经过去，在过去的一年，经济下行对各个行业带来地冲击有目共睹，以数字货币带动的整个区块链行业昙花一现之后几乎销声匿迹；资本从狂热到保守，前几年频繁曝

大家好，我是零日情报局。
美国头号迷弟以色列，江湖封号“网安军摇篮”。
以色列这个面积只有北京天津加起来那么大，人口甚至没杭州多的中东国家，却汇集着无数游走在网

0x00 漏洞原理分析
ECC椭圆曲线加密（Elliptic curve cryptography）是一种建立公开密钥加密的算法，基于椭圆曲线数学，于1985年

0x00 漏洞背景
2020年01月15日，360CERT监测到微软发布了2020年1月份的安全更新，其中包含Windows CryptoAPI的验证绕过漏洞(

转载：WHITE
Bastard
14​th October 2017
Prepared By: Alexander Reid (Arrexel) Machin

0x00 前言
当Phantom VPN Service（Avira.VPNService.exe）启动时，会检查系统中是否存在可用更新。该服务会执行C:\Pr

0x00 漏洞背景
2020年1月17日，360CERT监测到spring官方发布了CVE-2020-5398漏洞预警，漏洞等级高。
在Spring Frame

漏洞 VulnerabilityCVE-2020-0601 POC披露
https://github.com/ollypwn/CVE-2020-0601微软修复

认识XML和XXE
XXE全称XML External Entity Injection，也就是XML外部实体注入攻击，是对非安全的外部实体数据进行处理时引发的

安全研究 Security Research如何使用XSpear完成XSS扫描与参数分析
https://www.freebuf.com/articles/we

0x00 前言
在本文中，我们介绍了TinyWall在2.1.13版本前存在的一个本地提权漏洞，本地用户可以借助该漏洞提升至SYSTEM权限。除了命名管道（Na

在xp系统下windows帮助文件格式为hlp，在win7/win8/win10下，微软升级了帮助文件格式，使用了chm格式，这里引用维基百科上的说明
微软HT

之前做了一个HTB的渗透环境，跟以前公司内部渗透的一次场景非常相似，也是提供了API接口，以及一个有漏洞的gitlab，当时经验不足，没有细心查看git com