ZONE.CI 全球网

漏洞 VulnerabilityTestlink 文件上传和SQL注入漏洞
https://ackcent.com/blog/testlink-1.9.20-u

安全工具 Security ToolsSandcastle-AWS S3 Bucket枚举的Python脚本
https://www.kitploit.com/

根据安全人员的最新发现，在过去的两个礼拜时间里，有一名黑客渗透进了大量暴露在外网中并且没有任何密码保护的Elasticsearch服务器，并尝试删除其中存储的数

重大威胁之际总是催生着新变革，新变革之中又暗藏风险与隐患！
近日，360安全大脑捕获到一起劫持深信服VPN的安全服务从而下发恶意文件的APT攻击活动，我们已第一

0x01 前言
由于关于Kernel安全的文章实在过于繁杂，本文有部分内容大篇幅或全文引用了参考文献，若出现此情况的，将在相关内容的开头予以说明，部分引用参考文

0x00 前言
自从Pwn2Own在2016年引入虚拟化类别以来，从客户机到宿主机的逃逸一直都是比赛的亮点，今年也不例外。ZDI计划中也包含客户机到宿主机的逃逸

概述
2020年1月至2月期间，微软修复了Windows Search Indexer（Windows搜索索引器）中存在的多个漏洞。如上图所示，微软在Windo

前言
在BUU群里看到glzjin师傅的每日推送，看到了一个有趣的glibc新型攻击方式，自己实践了一下，感觉还是挺好用的，在某些情况下比传统攻击更方便，这里结

近期，公司攻防实验室接到客户反馈服务器异常卡顿，疑似感染挖矿病毒，经过安全工程师分析之后确定感染了DDG挖矿病毒，版本为5019和5020。
黑客通过SSH爆破

Sourcell@海特实验室
CVE-2017-0785 属于 BlueBorne 漏洞集。导致该漏洞的原因是 Android BlueDroid 和 Fluo

这篇文章介绍了我在攻破IOS/MacOS网络摄像头的过程中发现的多个Safari中的0-day漏洞，通过此项目，我可以在未授权的情况下访问以下资源：文中包含我用

一. 前言
大家好，我是来自银基安全实验室的Cure。 今天与大家分享在纯软件环境下进行AVR固件逆向破解的一些学习与思考。
AVR单片机是Atmel公司于19

邀 请 函
各有关单位：
为全力配合新冠肺炎疫情防控工作，“2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会”延期至2020年9月23日-25日在

之前，我们发现虚假网游交易使用的网站，会使用第三方的免费服务器搭建钓鱼网站的趋势。近期360手机先赔收到用户反馈，发现不法分子使用第三方客服系统网站，冒充网游交

概述：广告软件通常通过弹出式窗口、横幅广告、内文链接等广告方式来呈献广告内容，主要是为了提高相关网站、产品知名度。这能为软件开发商带来一定的广告收入。而广告木马

报告编号：B6-2020-040801
报告来源：360-CERT
报告作者：360-CERT
更新日期：2020-04-080x01 概述
2017年6月份微

前言
Zoom在4.6.9 (19273.0402)版本中已将漏洞修复：
关于补丁的更多细节请移步以下链接：macOS上的最新更新背景
由于当前全球受疫情影响严

漏洞 VulnerabilityCVE-2020-1730：libssh拒绝服务漏洞
https://www.libssh.org/security/advis

0x00 前言
在2019年Pwn2Own Tokyo比赛中，有研究人员使用了TP-Link Archer A7中的一个命令注入漏洞，本文介绍了该漏洞的具体细节

前言
在渗透测试或漏洞挖掘的过程中，我们经常会遇到php://filter结合其它漏洞比如文件包含、文件读取、反序列化、XXE等进行组合利用，以达到一定的攻击效

ysoserial简介
ysoserial是一款在Github开源的知名java 反序列化利用工具，里面集合了各种java反序列化payload；
由于其中部分

概述：Donot Team是一个疑似具有南亚某国政府背景的APT组织，其主要针对巴基斯坦等南亚地区进行网络间谍活动。该APT组织除了以携带Office漏洞或者恶

区块链首先被提出作为比特币的基本结构。在实践中，它可能会被黑客牟取暴利或进行一些非法交易，因此，提出了有关如何检测这些潜在风险的问题。本文建立了区块链核心协议的

author：r4v3zn@白帽汇安全研究院
前言
3 月 31 日 Nexus Repository Manager 官方发布了 CVE-2020-10199

固件安全评估，英文名称 firmware security testing methodology 简称 FSTM。该指导方法主要是为了安全研究人员、软件开发人