ZONE.CI 全球网

漏洞 VulnerabilityOracle关于CVE-2018-11776的安全公告
http://t.cn/RFS0SEyPostgreSQL JDBC D

一、关于恶意软件
恶意软件是尝试破坏计算机、搜集敏感信息或者非法访问其他计算机的软件, 它对个人隐私信息、商业机密甚至是国家安全都会造成很大的威胁。
2017年

2018年8月20日，子弹短信正式上线。老罗仍然用一贯“改变世界”的口吻向世界宣布，子弹短信上线仅7天完成第一轮1.5亿元融资。但是近日产品爆出“信息泄露”、“

漏洞 VulnerabilityImageMagick 7.0.8-8之前版本存在空指针引用漏洞
http://t.cn/RFOiGzodocker for w

安全工具 Security ToolsXerosploit – 用于执行中间人攻击，嗅探，DOS的工具包
http://t.cn/RFOiGvmGetsploi

严正声明：本文仅限于技术讨论与学术学习研究之用，严禁用于其他用途（特别是非法用途，比如非授权攻击之类），否则自行承担后果，一切与作者和平台无关，如有发现不妥之处

2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通

之前国外的一个水准比较高的比赛，当时没空做，有时间就来复现学习一波，题目提供了源码，也算是一个比较有趣的逻辑注入了。题目背景
题目代码实现了一个简单的交易系统，

1.企业无线安全概述
在无线网络快速发展过程中，很大一部分企业并没有对无线网络的安全给予足够的重视，只是随着对无线网络需求的出现，逐步组建起了无线网络。目前，无

一、前言
在最近几篇文章中，我们讨论了macOS中存在的一些漏洞或者缺陷，使得恶意代码能够执行各种恶意操作，比如绕过SIP、允许安装内核扩展、转储keychai

网申平台：http://chrcmp.chinahr.com/pages/360safe
平台简介
360企业安全集团
中国企业级网络安全市场的领军者，是专注

前言
闲来无事，做了做最近安恒8月比赛的流量包，发现有些题目给的分析不够详细。本着学习知识的心态，重新梳理下思路，稍加扩展，再谈谈个人对网络流量取证方面的一些见

简介请投递至邮箱：[email protected] （请注明来自安全客）
公司简介
TutorABC/vipJr是iTutorGroup集团旗下的成人在线英语学习/

早起的鸟儿有虫吃，早起的人儿有钱赚。不知何时起，朋友圈一阵早起打卡风盛行，仅动动手指关注微信公众号，每日完成早起打卡任务，即可获得金额从几毛到几十块不等的红包，

一、前言
我一直在寻找常见应用程序中是否存在可以用来突破Windows系统的漏洞，今年3月份我发现了一个有趣的漏洞，值得与大家一起分享。虽然内核漏洞的发现过程非

漏洞 VulnerabilityCVE-2018-16438 HDF5 1.8.20库中H5Lexternal.c存在越界读漏洞
http://t.cn/RFB

1.漏洞描述
漏洞编号：无
影响版本：Chakra <=  1.10.0
此漏洞是我去年11月份发现的，在今年的七月微软的发布版本中被修掉。该漏洞成因在于：In

对于恶意软件制作者来说，Holly Grails框架可以很好的将恶意软件伪装成合法进程，以方便他们逃过杀软的检测来进行攻击。对于研究人员和逆向工程师来说，这种攻

本文转载自: github.io
如若转载,请注明出处： https://jianghuxia.github.io/2018/09/03/Codefest201

背景介绍
MikroTik是一家拉脱维亚公司，成立于1996年，致力于开发路由器和无线ISP系统。MikroTik现在为世界上大多数国家/地区的互联网连接提供硬

这篇文章介绍一个代号为 Bushido 的僵尸网络，这个僵尸网络既可以控制 IOT 设备发动 DDOS 攻击，也可以控制 web 服务器发动 DDOS 攻击，本

漏洞 VulnerabilityCVE-2018-16276：Linux内核yurex_read函数权限提升漏洞
http://t.cn/RsvIYKVCVE-

前言
这次比赛由于我们队部分队员在新加坡，所以我们本来是打算随便玩玩的。然后玩着玩着我们就打到第四名了。战队目前正在招募队员，欢迎想与我们一起玩的同学加入我们，

0x001 start
调试mips就首先要有个mips的环境，推荐mips qcow2
下载完成后用qemu mips起，apt-get安装好需要的相关工具

漏洞 VulnerabilityLinux 内核 POSIX Timer 代码存在整型溢出导致DoS
http://t.cn/RsLf8gPSencha Ext