ZONE.CI 全球网

确保电子邮件服务安全实践（下）

确保电子邮件服务安全实践（上）3.建立附件扫描功能让 PC 甚至公司网络感染恶意软件的最常见方法之一是与附件中包含受感染文件的电子邮件进行交互。为防止出现此类情

2024-01-114评论

黑客可以滥用Microsoft Office可执行文件下载恶意软件

LOLBAS文件列表是Windows中存在的合法二进制文件和脚本，可以被恶意利用。该文件列表很快将包括微软的Outlook电子邮件客户软件和Access数据库管

2024-01-110评论

Microsoft IE Content-Disposition处理可执行文件漏洞（MS02-023）

Microsoft IE Content-Disposition处理可执行文件漏洞（MS02-023）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-260评论

Microsoft Windows远程访问电话簿可执行文件装载任意代码执行漏洞（CNVD-2010-3260）

Microsoft Windows远程访问电话簿可执行文件装载任意代码执行漏洞（CNVD-2010-3260）CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-260评论

GnuCash不安全装载可执行文件漏洞（CNVD-2011-3560）

GnuCash不安全装载可执行文件漏洞（CNVD-2011-3560）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2011-09-08漏洞描述

2023-12-250评论

sops 中的本地目录可执行文件查找（仅限 Windows）

sops 中的本地目录可执行文件查找（仅限 Windows）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-05-21漏洞描述Windo

2023-12-200评论

在 Windows 上，“git-sizer”可能会在正在分析的存储库中运行“git”可执行文件

在 Windows 上，“git-sizer”可能会在正在分析的存储库中运行“git”可执行文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-190评论

Mozilla Suite/Firefox/SeaMonkey/Thunderbird多个远程安全漏洞

Mozilla Suite/Firefox/SeaMonkey/Thunderbird多个远程安全漏洞CVE编号
CVE-2006-1736利用情况
暂无补

2023-12-140评论

Cisco Secure Desktop ActiveX控件任意文件下载漏洞(CVE-2011-0925)

Cisco Secure Desktop ActiveX控件任意文件下载漏洞(CVE-2011-0925)CVE编号
CVE-2011-0925利用情况
暂

2023-12-090评论

pagefair:万圣节被黑

pagefair安全漏洞已经被修复好了，下面是你们需要知道的事情。主要事实如果您是使用我们的免费分析服务的出版商，现在您有足够的理由对我们感到非常生气和失望。昨

2023-12-082评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-071评论

VxWorks固件逆向：WRT54Gv8

最近我一直致力于解压一些VxWorks固件镜像，不幸的是，几乎找不到相关的信息。所以这篇文章的主题主要是从WRT54Gv8固件镜像提取VxWorks的内核、应用

2023-12-061评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-062评论

使用x64dbg脱壳之开源壳upx

使用x64dbg脱壳之开源壳upx引言
大家好我是蓝铁，你们的老铁，^_^
我们知道在分析病毒的时候，最常见的一种壳就是upx，使用upx的好处就是压缩率还不错

2023-12-050评论

VxWorks固件逆向：WRT54Gv8

最近我一直致力于解压一些VxWorks固件镜像，不幸的是，几乎找不到相关的信息。所以这篇文章的主题主要是从WRT54Gv8固件镜像提取VxWorks的内核、应用

2023-12-051评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-050评论

如何恢复勒索病毒hc7.exe加密的文件

背景近期，我们发现某客户网络中存在一个恶意的终端，它能寻找弱凭据的服务器，并以外部RDP的方式访问，最终对服务器进行破坏。当成功入侵后，攻击者会在环境中放置一个

2023-12-041评论

深入分析PE可执行文件是如何进行加壳和数据混淆的

在本文，我们将以一个可执行文件的压缩过程为例，详细讲解我在过去的两天之中时如何对它进行加壳的。就像是Crypters一样，我认为这一过程仿佛是地下社团开展的某种

2023-12-040评论

CVE-2017-17551：海豚浏览器任意文件写入漏洞分析

在2017年12月11日，VerSprite发布了如下关于Dolphin Browser（海豚浏览器）的漏洞报告。
一、前言
漏洞报告
[VS-2017-001

2023-12-040评论

使用x64dbg脱壳之开源壳upx

使用x64dbg脱壳之开源壳upx引言
大家好我是蓝铁，你们的老铁，^_^
我们知道在分析病毒的时候，最常见的一种壳就是upx，使用upx的好处就是压缩率还不错

2023-12-042评论