ZONE.CI 全球网

Contiki-NG缓冲区溢出漏洞（CVE-2021-32771）

中危Contiki-NG缓冲区溢出漏洞（CVE-2021-32771）CVE编号
CVE-2021-32771利用情况
暂无补丁情况官方补丁披露时间 20

2023-11-300评论

QEMU 资源管理错误漏洞（CVE-2022-0216）

中危QEMU 资源管理错误漏洞（CVE-2022-0216）CVE编号
CVE-2022-0216利用情况
暂无补丁情况官方补丁披露时间 2022-08-

2023-11-300评论

Ruby 安全漏洞(CVE-2021-81810)

Ruby 安全漏洞(CVE-2021-81810)CVE编号
CVE-2021-81810利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描

2023-11-300评论

.NET 和 Visual Studio 远程执行代码漏洞

中危.NET 和 Visual Studio 远程执行代码漏洞CVE编号
CVE-2023-21808利用情况
暂无补丁情况官方补丁披露时间 2023-0

2023-11-300评论

Contiki-NG 缓冲区溢出漏洞(CVE-2023-28116)

Contiki-NG 缓冲区溢出漏洞(CVE-2023-28116)CVE编号
CVE-2023-28116利用情况
暂无补丁情况 N/A披露时间 2023

2023-11-3014评论

3CXDesktop App 代码执行漏洞(CVE-2023-29059)

3CXDesktop App 代码执行漏洞(CVE-2023-29059)CVE编号
CVE-2023-29059利用情况
暂无补丁情况 N/A披露时间 2

2023-11-300评论

逆向 Flutter 应用（第一部分）

第一章掉进兔子洞
要开始这段逆向旅程，先来了解一下 Flutter 是如何工作的。
可能你早就知道：渲染管道和组件库是 Flutter 的基石，也是 Flut

2023-11-306评论

闲谈Webshell实战应用

文件上传漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然发现文件漏洞并不一定能成功getshell，真实环境

2023-11-302评论

冰蝎，从入门到魔改

0x01 什么是冰蝎？
“冰蝎”是一个动态二进制加密网站管理客户端。在实战中，第一代webshell管理工具”菜刀”的流量特征非常明显，很容易就被安全设备检测到

2023-11-305评论

WebSphere CVE-2020-4450 反序列化远程代码执行漏洞深度分析

WebSphere简介
WebSphere 是 IBM 的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案

2023-11-291评论

Go二进制文件逆向分析从基础到进阶——综述

1. 概述
Go 语言是一个比较新的强类型静态语言，2009 年由 Google 发布，在 2012 年才发布首个稳定版。Go 语言靠 Goroutine 和

2023-11-291评论

COVID-19接触者追踪应用程序的隐私研究

COVID-19流行病毒已蔓延至全球，并导致大量生命的消逝。为了有效应对这种大流行病，已经开发了许多数字接触者追踪移动应用程序。不幸的是，许多此类应用缺乏透明度

2023-11-292评论

trailofbits uthenticode密码学签名的验证不恰当漏洞(CVE-2023-39969)

trailofbits uthenticode密码学签名的验证不恰当漏洞(CVE-2023-39969)CVE编号
CVE-2023-39969利用情况
暂

2023-11-290评论

11月23每日安全热点 - 威胁源起方共享5万脆弱Fortinet VPN IP

漏洞 VulnerabilityInternet Download Manager 6.38.12 计划下载调度程序缓冲区溢出 (PoC)
https://cx

2023-11-290评论

对蚁剑的相关改造及分析

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。而在平常渗透测试中，也只是单纯利用蚁剑进行shell

2023-11-291评论

对蚁剑的相关改造及分析

2023-11-297评论

.NET Core 远程执行代码漏洞

高危.NET Core 远程执行代码漏洞CVE编号
CVE-2021-26701利用情况
暂无补丁情况官方补丁披露时间 2021-02-09漏洞描述Mic

2023-11-250评论

Apache OFBiz RMI反序列化任意代码执行漏洞（CVE-2021-26295）

严重Apache OFBiz RMI反序列化任意代码执行漏洞（CVE-2021-26295）CVE编号
CVE-2021-26295利用情况
EXP 已公开

2023-11-251评论

Apache OFBiz 反序列化任意代码执行漏洞（CVE-2021-30128）

高危Apache OFBiz 反序列化任意代码执行漏洞（CVE-2021-30128）CVE编号
CVE-2021-30128利用情况
POC 已公开补丁情

2023-11-250评论

垃圾邮件活动使用XTRAT、DUNIHI和Adwind后门

简介研究人员检测到一个垃圾邮件活动，通过跨平台的远程访问木马（RAT）Adwind和后门XTRAT。垃圾邮件活动还会使用一个窃取信息的Loki(TSPY_HPL

2023-11-252评论