ZONE.CI 全球网

漏洞 VulnerabilityJenkins非预期方法调用漏洞
http://t.cn/Ey0f942安全工具 Security ToolsPE转shellc

概述
Gigamon Applied Threat Research（ATR）根据Microsoft Office文档，确认了一次对Adobe Flash中0d

一、基本信息
样本文件: 萌妹变声器.exe
MD5: c60ae3b94c83fbd7978df31c65090458
传播途径:利用QQ群邮件传播
样本下载

一、前言
2017至2018年，卡巴斯基实验室的专家被邀请研究一系列网络窃取相关事件，通过研究，我们发现这些事件都有一个共同的特征：即都包含一个连接到公司本地网

本文章将深入讲解Bitlocker的加密机制，并提供实战的思路供读者操作，基于的是windows7下未全盘加密的NTFS文件系统。
0x01 示例案例：
Win

报名链接：https://h5.youzan.com/wscshop/goods/367w9zocz3mdf?redirect_count=1
活动简介
360

一、前言
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。该组织是在2017年被Unit42的研究人员首

摘要
近日，ASERT发现了可能来自朝鲜的APT活动，该攻击活动应发生在2018年5月及以前，活动一直瞄准学术机构，被命名为“STOLEN PENCIL”。攻击

事件背景
日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。360企

简历请投递至邮箱： [email protected]（请注明来自安全客）
公司简介
“360代码卫士”是360企业安全集团旗下专注于软件源代码安全的产品线，能力涵

漏洞 Vulnerability研究人员发现了十几个未记载的OpenSSH后门（非官方版本）
http://t.cn/EUZ4YShWavemaker Stud

0x00 事件背景
2018-12-10 ThinkPHP5系列发布安全更新，该安全更新修复了一处严重漏洞，该漏洞可导致（php/系统）代码执行。
由于框架对控

作者：360企业安全华南基地
一、概述
TrickBot是一款专门针对银行发动攻击的木马程序，攻击目标除了包括300余家知名国际银行外，还包括binance.c

1、二次释放
二次释放简单理解就是对同一个指针指向的内存释放了两次，针对C语言源代码，对同一个指针进行两次 free() 操作，可能导致二次释放，本文3.1章节

作者：Hamster@DX安全团队
前言
公开资源情报计划（Open source intelligence ），简称OSINT，是美国中央情报局（CIA）的一

CNVD-2018-24855：SQLite 远程代码执行漏洞
今日CNVD（国家信息安全漏洞共享平台）发布安全通告，对腾讯安全平台部Blade团队发现报告的S

漏洞 VulnerabilityWeb Portal People LLC 2018 OurClassOnline USA XSS漏洞
http://t.cn/

活动简介
爱瑞宝地（Everybody），期待了很久的i春秋官网4.0上线啦！除了产品的功能更加完善，性能和体验也将大幅度提高，清新、舒适的视觉感受，搭配更加便

一、前言
2018年8月下旬，一名研究人员（SandboxEscaper）公开了一个Windows本地权限提升0day漏洞。在互联网上公开后不到两周时间内，该漏

环境搭建
CoolPlayer 是一款MP3播放软件，功能丰富，界面美观，十年前就已经停止更新，但直至现在依然还有人在下载使用根据exploitdb，CoolP

安全研究 Security ResearchDiscuzX 两处 SSRF 挖掘及利用
http://t.cn/EyByUiuVMware虚拟机逃逸相关的链接集

漏洞 VulnerabilityJenkins中存在多个漏洞
http://t.cn/EyDmiIz安全工具 Security ToolsTcpreplay –

0x00 前言
一次使用sqlmap过程中，它无法检测出一个很明显的布尔型回显注入，很好奇sqlmap如何检测不出。再加上有写检测注入工具的想法，看看sqlma

一、前言
Gargoyle是一种内存扫描规避技术，由Josh Lospinoso在2017年以PoC形式公开。这种技术的主要思路是保证注入的代码大多数时间处于不

投递邮箱：[email protected]；[email protected]（请注明来自安全客）
公司简介
平安银行是一家总