ZONE.CI 全球网

疑似“Group 123” APT团伙利用HWP软件未公开漏洞的定向攻击分析

背景
2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析

2023-12-053评论

KingMiner：说好的挖75% 怎么挖到100%了呢

Crypto-Mining（加密货币挖矿）攻击在2018年不断发展和演变。由于加密货币的价值和普及程度的提高，黑客越来越倾向于利用受害者设备的CPU资源来进行加

2023-12-052评论

从一道CTF练习题浅谈php原生文件操作类

前言
记一次CTF练习有感,觉得需要记录一波…还有就是最近CTF比赛中利用php原生类来进行反序列化的题目比较多，所以就紧跟时代潮流…一.SPL
顾名思义，SP

2023-12-053评论

针对美国智库、非盈利组织及公共部门的攻击事件

一、前言
路透社最近报道了针对全球各类目标的一次黑客攻击活动。在路透社相关报道发表之前，微软研究人员已经在密切跟踪这个攻击组织。
根据我们传感器收集到的数据，此

2023-12-050评论

Real World CTF Of "The Return of One Line PHP Challenge"

前言
被Real World CTF虐哭了，不过能够跟世界级的大佬同台竞技也感到满足了。
这次RW线下出了一道名为The Return of One Line

2023-12-051评论

国内企业遭遇勒索软件攻击事件及相关样本分析

事件背景
日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。360企

2023-12-051评论

如何挖掘RPC漏洞（Part 1）

一、前言
2018年8月下旬，一名研究人员（SandboxEscaper）公开了一个Windows本地权限提升0day漏洞。在互联网上公开后不到两周时间内，该漏

2023-12-050评论

Linux Userland内存代码注入实践

一、前言
突破目标环境后，后续常见的攻击活动包括踩点、信息收集以及权限提升。当目标系统默认情况下没有提供所需工具，或者攻击者需要加快后续侦查行动时，攻击者可能就

2023-12-050评论

Elasticsearch 核心插件Kibana 本地文件包含漏洞分析（CVE-2018-17246）

作者：Ivan1ee@360云影实验室
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.

2023-12-050评论

Jenkins漏洞背后的资源争夺战

F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后

2023-12-053评论

多维度对抗Windows AppLocker

作者：Ivan1ee@360云影实验室
0x01 对抗安全策略的意义
对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等

2023-12-053评论

Linux系统内存执行ELF的多种方式

一、前言
无文件（fileless）恶意软件攻击现在已经越来越流行，这一点并不奇怪，因为这种技术通常不会留下蛛丝马迹。本文的重点不是介绍如何在Windows R

2023-12-051评论

分析 NRSMiner 恶意软件最新样本

前言
距离在2017年5月WannaCry活动中首次发现EternalBlue(永恒之蓝)漏洞利用已经一年多了，但我们现在仍然能够看到，在亚洲这个漏洞被用来感染

2023-12-050评论

对某HWP漏洞样本的shellcode分析

前言
最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是

2023-12-050评论

Chrome扩展在持久化中的应用

一、前言
2009年12月，Chrome正式推出了扩展程序（extension），使用HTML、JavaScript以及CSS来扩展Chrome的功能。扩展可以

2023-12-051评论

Pony Loader窃密木马样本分析

前言
自从Pony Loader源码在论坛出售，便大规模用于窃取用户隐私数据。钓鱼攻击为最常用的手法，核心代码不断改变、投递方式也因攻击者不同而变化。这里我们分

2023-12-051评论

成功获取WinRAR 19年历史代码执行漏洞

介绍
在本文中，我们讲述了如何使用WinAFL模糊测试工具找到WinRAR中的逻辑错误，并利用它来完全控制失陷主机的故事。该漏洞仅通过提取精心构造的存档文件即可

2023-12-053评论

事件分析 | Linux watchdogs 感染性隐藏挖矿病毒入侵还原录

一、背景
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被

2023-12-051评论

phpok 最新版（5.1）审计

前言
最近审了一下phpok，能力有限，目前找到的大部后台一些能利用的洞，涉及到的漏洞类型也挺多的，能getshell，在这里分享一些自己的拙见~
基本分析
官

2023-12-051评论

Make It Clear with RouterOS

作者：Larryxi@360GearTeam
0x00 再续前言
天才少年“Diving to the deep water”的言论让我打了个机灵，于是想看看大

2023-12-050评论