ZONE.CI 全球网

思科Elastic Services Controller服务端口身份验证绕过漏洞
思科Elastic Services Controller软件的基于Web的

什么是权限提升？
大多数计算机系统都是为多个用户而设计的，这些用户分别具有不同的权限。所谓权限，就是用户被允许执行的操作。常用的权限包括查看文件、编辑文件和修改

谷歌 Project Zero 安全研究员 Tavis Ormandy 发现 uTorrent的 web 和桌面客户端受多个漏洞影响，可导致攻击者通过恶意软件感

议题投递：[email protected]（请注明来自安全客）会议介绍
补天白帽大会，由中国最大的漏洞报告与响应平台——补天漏洞响应平台主办，国内外多家知名

传送门：是谁悄悄偷走我的电（二）：那些利用主页挖取比特币的网站
传送门：是谁悄悄偷走我的电（三）：某在线广告网络公司案例分析
小伙伴们，你们可曾发现在浏览网页时

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
本文主要记录某两次线下赛的部分解题过程。涉及预留后门、sql注入等知识点，做了一些解题记录分

投递邮箱：[email protected] （请注明来自安全客）公司简介
360 企业安全集团中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网

资讯类
tomcat发布两个高危漏洞预警http://tomcat.apache.org/security.html全球网络犯罪造成的损失高达6000亿美元
h

本篇翻译文章参加双倍稿费活动，活动链接请点此处
译者注
这是Aidan N. Gomez, Sicong Huang, Ivan Zhang, Bryan M.

本篇原创文章参加双倍稿费活动，预估稿费为600元，活动链接请点此处
大家好我是蓝铁，你们的老铁^_^。
我们在日常使用QQ或是其他聊天工具时，总是会发现一些人在

虽然买卖代码签名证书供恶意软件通过安全扫描器的地下黑市繁荣发展，但 Recorded Future 发布的一项研究显示，此类证书的价格太高，仅有少数黑客能负担得

一、前言
在当今，网络犯罪分子致力于开发恶意软件，并用于感染主机以执行特定的活动。考虑到目前反病毒软件能力的不断提升，这些恶意软件也必须保持较强的存活能力，必须

新年新气象，安全客祝大家福旺财旺身体旺！
为了感谢大家对安全客的支持
凡是在2月13日至2月24日期间投稿的作者，只要审核通过都将获得我们的双倍稿费奖励！一、活

传送门：是谁悄悄偷走我的电（一）：利用DNSMon批量发现被挂挖矿代码的域名
传送门：是谁悄悄偷走我的电（三）：某在线广告网络公司案例分析我们在早先的文章 (h

简历投递：[email protected]（请注明来自 安全客）公司简介
广州三零卫士(“广州三零卫士信息安全有限公司”)，成立于2005年，是中央十二大军

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
前段时间，团队搞了一次CTF线下攻防赛，用的是Beescms，比赛时间太短，没来得及找出所有

资讯类
美国边境官员十多年来未对访客的护照进行密码验证
http://www.zdnet.com/article/us-border-officials-hav

本篇原创文章参加双倍稿费活动，预估稿费为1000元，活动链接请点此处
传送门：Edge Type Confusion利用：从内存读写到控制流程最近分析的Chak

婴儿监视器的安全状况不容乐观
在这篇文章中，我们将跟大家分享我们对婴儿监视器的安全状况研究报告。婴儿监视器在保护我们挚爱方面起着非常重要的作用，但不幸的是，我们

周三，Bad Packets Report 公司的研究员 Troy Mursch 从美国第三大报纸《洛杉矶时报》的交互式“Homicide报告”网页上发现了加密

本篇原创文章参加双倍稿费活动，预估稿费为700元，活动链接请点此处
引言
大家好我是蓝铁，你们的老铁^^。相信大家现在都不止一台手机，那既然两台手机，肯定也有两

概述我们最早在2011年就发现有攻击者使用窃取来的代码签名证书，但是直到2015年，代码签名证书才在地下网络犯罪市场中流行起来。
从2011年起，Insikt

活动提交入口：https://security.mogujie.com/#/（请注明来自安全客）盆友们，过年开心吗？玩的嗨不嗨？提到过年，不得不说的就是红包（压

气愤！春节刚过勒索病毒就入侵儿童医院
2月24日消息，据微博网友爆料，国内一家省级儿童医院今晨出现系统瘫痪状况，患者无法顺利就医，正值儿童流感高发季，医院大厅人

投稿邮箱地址：[email protected]（请注明来自安全客）
唯品会第三届互联网电商安全峰会：因唯安全，所以信赖
2018年
我们相约在上海！
非常期待与大