ZONE.CI 全球网

Mirai作为针对物联网（IoT）的恶意软件的“革命性”产品，已经在全球范围内掀起巨浪，并给大家好好上了一堂物联网恶意软件的课。在2016年一年之间，攻击者就利

前言
Debugfs是一种简单易用的基于RAM的文件系统，专门为内核调试目的而设计。。它与2.6.10-rc3版本一起发布，由GregKroah-Hartman

漏洞 Vulnerability关于Intel/iPhone Cellular Modems的漏洞分析
http://t.cn/Rmy27qjCisco ASA

报告编号： B6-2018-060801
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-06-080x00 前言
近日360CE

背景
好久没做pwn，国赛半决赛临时复习了栈相关的漏洞利用，正好排上用场，做了几道题，写下此文做个总结和分享我的做题思路。Robot
提供了Binary和lib

前言轮子的核心是使用Frida来实现的。
菜鸡的心得，大神骂的时候温柔点，谢谢^_^由于本人没有做过漏洞挖掘(目前苦逼码农)，也没有研究过漏洞原理，就只是听说过

一、前言
如果想检查iOS Apps中的HTTPS请求，最常用的方法就是中间人（MITM）攻击。这种技术需要使用某台主机作为代理服务器，为客户端提供服务。为了保

Fooying@云鼎实验室 2018/05/30一、 背景
5月5日腾讯云安全曾针对“攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
作为中国最大、全球前三的网络安全公司，360自成立以来，始终专注于互联网安全技术的研究和

漏洞/情报提交地址：https://security.immomo.com/（请注明来自安全客）活动简介
截止至6月5号，2018年积分榜前十的同学，每人免费送

由于原文冗长，本文是我在阅读文章思考后选取的一部分重点内容摘要。
[TOC]硬件综述功能简介
从用户的角度来看，我的STB／网关具有以下常用功能：电视和宽带互联

格式化字符串是CTF比赛中很常见的一种pwn题，但是往往需要自己手工调试，如果可以快速利用该漏洞拿到一血，这无疑可以很大的鼓舞选手的信心，并且有丰厚的分值奖励。

前言
具有史诗般的讽刺意味，我们注意到loT僵尸网络变体Owari依靠默认/弱密码入侵物联网设备，它本身在其命令和控制服务器中使用默认密码，允许对其服务器数据库

漏洞 VulnerabilityOnePlus 6中的Bootloader漏洞可让攻击者控制设备
http://t.cn/RBcPNdD安全事件 Securit

2018年4月9日，全国“扫黄打非”办公室作出专门部署，要求各地各部门即日起至11月，围绕打击非法有害出版活动、淫秽色情低俗信息、新闻“三假”和侵权盗版等重点任

写在前面的一些话
正如我在上两篇关于7-Zip的bug CVE-2017-17969、CVE-2018-5996和CVE-2018-10115的文章中简要提到的

文末已公布获奖名单，请及时按规则与我们联系~
六一儿童节又到了，众多不愿意长大的白帽子宝宝们都开始跺着响亮的脚步、捶着健硕的胸肌说不管不管我要过儿童节~~
于是

2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万

前言
以前有听说过这种攻击，但是没有详细去研究，这次ISCC刚好出了这种类型的题（虽然是原题），所以就详细学习一下。先来了解一下这种方式是如何进行加解密的。CB

漏洞/情报提交地址：https://security.jj.cn/（请注明来自安全客）活动简介
18年世界杯还有7天就来了，估计不少白帽子们都会和么萌激增熬夜看

简历投递邮箱： [email protected]网络攻防实验室&安全客
360网络攻防实验室创立于2013年，由360内部数十名不同领域的安全专家组成；长期致力

浏览器插件的出现，让我们的生活变得更加轻松：它们为我们隐藏碍眼的广告，替我们翻译文本，帮助我们在网上商店中比较商品等。但也存在一些不太让人满意的插件，比如那些对

漏洞 VulnerabilityCVE-2018-8225：Windows DNSAPI远程代码执行漏洞
http://t.cn/RBMiRRMCVE-2018

过去几个月来，VDOO安全研究团队一直在进行安全和安全领域领先物联网产品的广泛安全研究。在大多数情况下，为了提高效率和透明度，研究与设备供应商一起进行。
作为这