ZONE.CI 全球网

漏洞 VulnerabilityCisco Unauthenticated远程执行代码分析
http://t.cn/E92X2mAWindows 10 DHCP

五月假期后上班的前几天，发现了一个很有意思的邮件，附件是一个xls文档。依稀记得这个文档在5月5号前后VT上并没有多少家杀软报毒。在虚拟机中打开文档，呈现了这样

G7轮值主席国法国主导，法国中央银行组织，G7国家拟联手于6月初针对金融行业实施一次跨境重大网络攻击模拟演习，以期完善金融行业的重大网络威胁应对能力和跨境协作机

前言
这次来分析两个比较经典的路由器命令执行漏洞，DIR-850 和 DIR-645 的 RCE，漏洞成因都是由于参数拼接不当造成的。漏洞分析
根据前一篇文章中

通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几类攻击方式，并结合实际案例进行全面的安全分析。由于自己也是刚开始接触这方面知识，所以涉及的

北京时间5月15日，在WannaCry 爆发两周年之际，Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞

投递邮箱：[email protected] （请注明来自安全客）公司简介
杭州安恒信息技术股份有限公司(DBAPPSecurity)由

活动介绍
还有2周
一场中美两大安全社区碰撞与融合的
全球极客大趴即将开幕！
百度网络安全技术对抗赛（BCTF）
作为DEF CON CTF预选赛
将在DEF

官网链接：https://security.vivo.com.cn平台简介
vivo安全应急响应中心（简称vivoSRC）今天正式上线啦！
vivoSRC是vi

漏洞 VulnerabilityCVE-2019-0708预警更新： Windows RDP远程漏洞无损检测工具发布工具发布
http://t.cn/E9to3

漏洞 VulnerabilityCVE-2012-6071：nuSOAP 0.7.3-5之前版本证书安全问题
https://cve.mitre.org/cgi

概述
近日，奇安信病毒响应中心在日常样本监控过程中发现NextCry Ransomware的新进入渠道，其正在利用PHP-fpm远程代码执行漏洞（CVE-201

前言
本文以阿里云恶意软件数据集为基础，探究了在工业界背景下使用单模型TextCNN进行恶意软件检测的新方法，获得了很好的结果。背景
在信息化时代，电子产品上存

1. 概述
10 月中旬，部门老司机发给我一个 LSDMiner(旧称 Watchdogsminer) 最新活动中的一个样本(MD5: 114d76b77418

0x00 前言
本篇是CDecryptPwd系列的第一篇，笔者将介绍Navicat加密过程、其使用的加密算法以及如何使用C语言来实现其加密过程，文章最后是笔者自

腾讯安全科恩实验室《Order Matters: Semantic-Aware Neural Networks for Binary Code Similari

1.前言
彩图作为通用的图像是良好的信息传播工具，本文从彩图像素矢量的角度设计并实现了隐写方案，经过多次隐写分析结果可知其具有良好的安全性能。2.背景
现代图像

C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制

0x00 概述
在本文中，我们将介绍利用CVE-2019-12750的更为复杂的一种方式，这是影响Symantec Endpoint Protection（以下

大家好，我是零日情报局。
美国FBI刷新了网络黑客的最高悬赏金额，32岁的俄罗斯小伙马克西姆·雅库贝斯（Maksim Yakubets）以500万美元的“身价”

作者：Hu3sky@360CERT
漏洞详情
Spring Messaging 属于Spring Framework项目，其定义了Enterprise Inte

【导读】20日，《纽约时报》一篇《如何追踪特朗普》的文章刷爆安全圈。文章显示，因一份定位追踪文件的暴露，仅通过一部智能手机的精准定位数据，短短几分钟内，美国总统

作者: Imanfeng@360RedTeam
0x00 前言
在实际渗透一些php站的时候，时常会遇到有了webshell，却无法执行命令的情况，大多数是因为

如今，随着国际、国内网络安全事件频发，国家与个人层面的信息安全威胁不断提升，国家网络安全政策更是密集出台，国家越来越重视网络安全产业的发展。2019年，个人信息

作者: daiker@360RedTeam
0x00 前言
这篇文章主要介绍AD里面的组和组织单位(OU)。0x01 一些LDAP高级搜索语法
1. LDAP