ZONE.CI 全球网

Furbo 宠物智能喂食器可导致用户被窥视的漏洞分析

TL;DR
缺乏足够的访问控制和授权，API中使用可预测的设备ID，以及密码重置机制的缺陷，都可能使Furbo所有用户的视频、家庭私密照片、语音消息被攻击者访问

2023-12-051评论

谁说4G网络不能无线钓鱼攻击 —— aLTEr漏洞分析

一、关于无线钓鱼攻击
想必各位喜欢钻研安全技术的小伙伴们，对于WIFI网络的钓鱼攻击套路已经非常熟悉了。攻击者通过在例如星巴克之类的公共WIFI网络，使用同样的

2023-12-053评论

metasploit模块移植/开发--python篇

前言
近期因小弟个人情况，更新比较慢，望见谅。第一篇文章中我们介绍了metasploit神器的基本情况，现在开始我们进入正题，开始学习漏洞分析调试并开发移植的工

2023-12-053评论

MP4v2视频库漏洞分析

背景介绍
MP4v2是一个读取、创建、编辑MP4媒体文件的开源库。这个开源库在各大Linux发行版仓库中都有提供，也有在Android和iOS上的移植。然而，由

2023-12-050评论

漏洞预警 | ECShop 全系列版本远程代码执行高危漏洞

2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通

2023-12-057评论

seacms v6.64 最新漏洞分析

最近seacms 更新了版本，直接从6.61更新到了6.64，小版本之间的时间间隔比较短，但是在新版本发布没有多久，已经有不少最新版本的漏洞被挖掘出，今天我们

2023-12-054评论

Foxit Reader SDK ActiveX漏洞分析

一、前言
许多人看到这个标题后会提出一个问题：难道微软没有抛弃ActiveX？是的，微软几乎快完成这个壮举了。大多数安全从业人员都知道，ActiveX历史上存在

2023-12-050评论

CVE-2019-9213——linux内核用户空间0虚拟地址映射漏洞分析

0x00 漏洞原理
前一段时间project zero的jann horn披露了一个linux内核用户空间0虚拟地址映射漏洞，通过这个漏洞可以绕过mmap_mi

2023-12-051评论

ISPsystem漏洞分析

一、前言
ISPsystem是一款知名软件，web界面非常友好，可以用于web服务器、专用服务器、VPS以及账单管理场景。ISPsystem系列产品被全世界数百

2023-12-051评论

路由器漏洞挖掘之 DIR-850/645 命令执行漏洞复现

前言
这次来分析两个比较经典的路由器命令执行漏洞，DIR-850 和 DIR-645 的 RCE，漏洞成因都是由于参数拼接不当造成的。漏洞分析
根据前一篇文章中

2023-12-053评论

ZCNCMS审计及漏洞分析

前言
因为实际目标的需要审计了一下这个古老的CMS，接下来的内容将会包括本人发现漏洞代码及漏洞的利用过程、原有漏洞的细节分析、全局防SQL注入ids绕过细节分析

2023-12-053评论

WebLogic安全研究报告

可能是你能找到的最详细的WebLogic安全相关中文文档
序
从我还未涉足安全领域起，就知道WebLogic的漏洞总会在安全圈内变成热点话题。WebLogic爆

2023-12-057评论

蓝牙BLE设备追踪漏洞分析

作者：殷文旭秦明闯黄琳
发生了什么？
2019年7月17日，在瑞典斯德哥尔摩举行的第19届Privacy Enhancing Technologies Sy

2023-12-052评论

CVE-2019-15846：Exim远程获取root权限漏洞分析

0x00 漏洞背景
2019年9月6日18：00，exim发布exim-4.92.2版本修复了CVE-2019-15846，攻击者可以利用此漏洞远程获取root

2023-12-052评论

【漏洞分析】typecho前台GETSHELL分析预警

0x00 背景介绍
2017年10月24日，typecho被爆出install.php页面存在反序列化任意命令执行漏洞，危害广泛0x01 漏洞概述
instal

2023-12-042评论

【漏洞分析】EternalBlue工具漏洞利用细节分析

前言EternalBlue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为

2023-12-041评论

【漏洞分析】Linux内核XFRM权限提升漏洞分析预警（CVE–2017–16939）

0x00 背景介绍2017年11月24日, OSS社区披露了一个由独立安全研究员Mohamed Ghannam发现的一处存在于Linux 内核Netlink s

2023-12-041评论

CVE-2017-17053(Linux kernel LDT use after free) 漏洞分析

1. 漏洞信息漏洞等级：高
漏洞类型：UAF
攻击向量：本地
权限要求：低
利用公开：否
影响范围：<= 4.12.10
漏洞补丁：Linux commit i

2023-12-042评论

CVE-2017-17551：海豚浏览器任意文件写入漏洞分析

在2017年12月11日，VerSprite发布了如下关于Dolphin Browser（海豚浏览器）的漏洞报告。
一、前言
漏洞报告
[VS-2017-001

2023-12-040评论

永远的经典：CVE-2012-0158漏洞分析、利用、检测和总结

前段时间调试了一下CVE-2017-11882，分析过程中发现CVE-2017-11882和CVE-2012-0158很像。上周末我决定重新分析一下0158这个

2023-12-040评论