ZONE.CI 全球网

团队线下赛AWD writeup&Beescms_V4.0代码审计

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
前段时间，团队搞了一次CTF线下攻防赛，用的是Beescms，比赛时间太短，没来得及找出所有

2023-12-042评论

如何使用SharpShooter生成Payload

前言
在模拟攻击中，找到入手点往往是最复杂和最耗费时间的一项工作。通常，我们需要花费较多时间来针对不同操作系统、体系结构、终端检测与响应（EDR）方法、反病毒方

2023-12-040评论

CTF线下赛writeup&tinyblog代码审计

前段时间参加了某次CTF线下赛，大多数比赛都是采用主流CMS系统，比如wordpress、pgpcms、dedecms等等，如果对主流CMS漏洞比较熟悉的话可以

2023-12-042评论

Dreambot与ISFB前生今世

一.写在前面的话
最近，我们收到了一份编译并打包好了的恶意软件样本，我们发现，它包含了一个Dreambot/Ursnif版本的木马，其中汇编日期为2017年

2023-12-044评论

新型勒索软件利用开源的GnuPG加密数据

一、前言
McAfee实验室最近发现了一种新型的勒索软件，其使用开源的GNU Privacy Guard (GnuPG)来加密数据。 GnuPG是一个混合加密软

2023-12-042评论

Fauxpersky：凭证窃取型恶意软件分析

写在前面的话
攻击者一直都会不断地寻找在Windows系统上执行任意文件的新方法，其中一种技术就涉及到AutoIT或AutoHotKey的使用，而这种简单的工具

2023-12-041评论

如何通过7个漏洞攻破ShareFile本地环境

一、前言
前一段时间，我们配置了带有StorageZone控制器的一个Citrix ShareFile环境。ShareFile是面向企业的文件同步及共享解决方案

2023-12-041评论

FTP客户端攻击

引言
我们经常会听到HTTP客户端（如Web浏览器）被恶意网页内容利用的漏洞，这里没有什么新奇的。但是如果FTP客户端本身存在可被利用的漏洞？ FTP客户端被其

2023-12-042评论

Windows利用技巧：利用任意文件写入漏洞实现本地权限提升

一、前言
之前我曾在一篇文章中介绍过一种技术，可以利用Windows系统上的任意目录创建漏洞来获得系统上任意文件的访问权限。在即将推出的Spring Creat

2023-12-041评论

PDF 文件也可被滥用于窃取 Windows 凭证

Check Point 公司的研究人员 Assaf Baharav 指出，恶意人员可滥用 PDF 文件，在无需任何用户交互的情况下窃取 Windows 凭证（

2023-12-040评论

线下AD&代码审计&ECShop V2.7.3

前言
最近刚参加完一个线下赛，模式是AD攻防，由于时间紧迫，只有3个小时，官方给出了大部分poc和问题文件位置。
规则很简单，让对方的极其请求http://10

2023-12-040评论

DEFCON CHINA议题解读 | 通用安卓平台路径穿越漏洞的挖掘与利用

sd@dmzlab
简介
在本次的defcon China上，来自于360 Alpha团队的向小波与杨文林的“几种通用的安卓平台路径穿越漏洞的挖掘与利用姿势”议

2023-12-043评论

DEFCON CHINA议题解读 | 利用google传播恶意软件

duol@dmzlab演讲者Fabian Cuchietti&Gonzalo SanchezFabian Cuchietti(阿根廷90年)，年纪轻轻就加入到安

2023-12-044评论

独辟蹊径：如何通过URL文件实现DLL劫持

概述
在第三方Windows应用程序中，存在一个允许执行本地文件的漏洞，然而该漏洞却不支持带参数执行。因此，我决定在Windows中再找到一个其他的漏洞，以此来

2023-12-041评论

对恶意勒索软件Samsam多个变种的深入分析

一、概述
本文主要对恶意软件Samsam进行深入分析，该恶意软件是由BOSS SPIDER开发和运营，这一组织的活动被CrowdStrike® Falcon I

2023-12-041评论

SUCTF WriteUP

SUCTF题目docker镜像:
suctf/2018-web-multi_sql
suctf/2018-web-homework
suctf/2018-web

2023-12-040评论

通过公式注入从电子表格中泄露数据

写在前面的话
由于最近有趣的客户端测试，我们越来越有兴趣查找和记录使用band（OOB）方法从电子表格提取数据的方式。我们在本文中描述的方法假设我们对电子表格的

2023-12-048评论

利用 PATH 环境变量进行 Linux 提权

在解决了几个OSCP挑战之后，我们决定写一篇用各种方法进行Linux提权的的文章，这可能会对读者在进行渗透测试项目时有所帮助。在本文中，我们将学习各种操纵$ P

2023-12-042评论

看我如何使用CertUtil.exe进行内存注入攻击

写在前面的话
你有没有听过那句老话：“生命中唯一不变的就是改变？”在渗透测试和信息安全领域，也是如此。新的防守总是不断涌现。最近我正忙于内部事务，另一项工作也在

2023-12-041评论

使用 Github 作为 C&C 服务的 JavaScript 后门分析

写在前面的话
最近在2018年5月22日发现了一个有趣的LNK文件，该文件使用了一个利用github进行C＆C通信的机制，并使用了一个新的基于JavaScrip

2023-12-040评论