ZONE.CI 全球网

本文总结一些python沙盒在禁用了import,__import__ ,无法导入模块的情况下沙盒绕过的一些方法, 国赛上出了一道python沙盒的题,做了一天

4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。
Hadoop是一款由Apache基金会推出的分

在4月的HITB阿姆斯特丹站上，我们（PegasusTeam）分享了一个关于隔离网攻击的议题——“Ghost Tunnel
:Covert Data Exfil

发现
前段时间，Ambionics团队遇到了一个非常经典的Grails案例，这是一个基于Groovy的MVC框架。这个案例中包含一个插件，用于从Groovy模板

作者：k0shl from 360vulcan team
作者twitter：@KeyZ3r0
作者微博：@我叫0day谁找我_
一、背景
近年来，在内核漏洞利

简历邮箱： [email protected]
（请注明来自安全客）
公司简介
2015年10月8日，美团网和大众点评网宣布达成战略合作，成立一家新公司

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
蚂蚁金服（全称：蚂蚁金融服务集团），成立于2014年10月16日，蚂

漏洞 VulnerabilitySpectre-NG：多个新 CPU 漏洞预警
http://t.cn/RusWGx3Apache Derby未授权访问漏洞（C

报告编号： B6-2018-050702
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-05-07漏洞描述
日前，360-C

前言
嗨，大家好，
此篇文章是关于Apache struts2 CVE-2013-2251的病毒式传播并由于其能导致执行远程命令而被高度利用的漏洞。
简而言之，

在今年年初谷歌的安全人员公布了一个由于DCE属性导致的uaf,其公布的poc如下：从谷歌安全研究员给出调试信息我们可以了解到这是一个tagwnd对象导致的uaf

简历投递邮箱：[email protected] （请注明来自安全客）公司简介
360企业安全以“保护大数据时代的安全”为使命，以“数据驱动安全”为技术思想，是为

Abbott 已召回约35万台可植入性心室去颤器进行固件更新，原因是这些设备被指包含威胁生命的缺陷并易遭利用。
Abbott 公司（此前被称为 St. Jude

简历投递：[email protected]（请注明来自安全客）
公司简介
商汤科技强调“坚持原创”，相信只有原创的技术才具有持续更新、持续发展的能力

前言
最近一直再Down各种靶机，碰到有趣的靶机本菜就写出解题思路和步骤分享/记录。个人认为该靶机可能是靶机设计者在实战渗透中碰到的场景，可能各位大佬以后的实战

漏洞 VulnerabilityADV170017:office安装过程中ose.exe以管理员权限运行,同时利用其具有的dll劫持漏洞可以执行任意代码
htt

测试过程
前不久，我在测试一个web应用时，发现可以注入任意内容到SNMP配置文件中，然后利用更新的配置文件来重启服务；我已经能够通过web接口修改社区字符串(

一、前言
2018年4月下旬，我们利用沙箱环境发现了Internet Explorer（IE）的一个最新0day漏洞，而这距离IE漏洞上一次在野外被利用（CVE

一、前言
在本文中我们讨论了如何利用DCOM实现横向渗透以及执行载荷，主要原理是找到特定的DCOM注册表键值，这些键值指向“远程”主机上并不存在一些二进制程序。

背景
Darkhotel（APT-C-06）是一个长期针对企业高管、国防工业、电子工业等重要机构实施网络间谍攻击活动的APT组织。2014年11月，卡巴斯基实验

最近，有关黑客入侵物联网的设备不断在媒体中出现，同时关于物联网设备安全性的话题也不断被引出。近期，Trustwave发布了他们的报告（ https://www.

escapeshellarg和escapeshellcmd的功能escapeshellarg
1.确保用户只传递一个参数给命令
2.用户不能指定更多的参数一个

日前，360代码卫士“开源项目检测计划”发现了多个Linux内核的安全漏洞（CVE-2018-7566、CVE-2018-9858、CVE-2018-9865）

研究目标
该研究主要关注于可以通过互联网远程触发的攻击向量，然后利用该攻击向量去影响驾驶行为和其他安全相关组件，这意味着我们可以获得访问高速动力CAN总线的权限

报名链接：https://cloud.tencent.com/developer/summit/signup（请注明来自安全客）
文末有福利，仅限报名安全专场前