ZONE.CI 全球网

该课题由独角兽暑期训练营第二届学员岳力完成
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营，申请者投递简历并提交自己想做的课题介绍后，若入选，会

作者：Ivan1ee@360云影实验室
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.

安全工具 Security ToolsWindows Sandbox:轻量级桌面环境，专为安全运行应用程序而设计（微软官方沙盒）
http://t.cn/E42

事件经过
前一段时间，Fortinet的FortiGuard实验室研究员Yonghui Han按照FortiGuard Labs的漏洞披露规则，向微软报告了Of

昨天，一则让人毛骨悚然的新闻突然爆出。“天津男子普吉岛杀妻伪造现场，作案前给妻子买三千余万保险”。故事中“骗保”、“杀妻”等关键词十分刺眼，但是其中牵出的另一个

说好的这个月不打CTF的，结果又真香了。
MISC签到题
改一下图片高度。flag：flag{b2b85ec7ec8cc4771b8d055aee5f82b0}

二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据（如Shellcode）进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限

本文涉及到的样本译者已经分析过，如有相关问题可留言。
简介
Blackbird行动背后主导者Group123以往的主要攻击目标是军队、政界或者企业等群体，攻击对

活动简介
12月22日，瓜子SRC第一届安全沙龙将于鸟巢CAIA会展中心举办，欢迎大家前往交流。活动时间
12月22日13:00活动地点
鸟巢CAIA会展中心主

漏洞 Vulnerability微软发布IE 0day 漏洞紧急补丁
http://t.cn/E4VhHAz黑客绕过Gmail和Yahoo的2FA认证
http

报名链接：https://d.eqxiu.com/s/npB2U7tu 会议简介
2019年1月18日，第一届ASC安全峰会将在哈尔滨香格里拉举办，诚邀国内网络

概述
WordPress在创建博客文章的过程中存在逻辑缺陷，允许攻击者具有与管理员相同的权限。该漏洞导致WordPress核心产生存储型XSS和对象注入等严重漏

我们的研究表明，Sofacy组织仍在继续使用他们的Zebrocy木马实施攻击。无论是在2018年第一季度的攻击活动中，还是在10月底和11月初的攻击活动中，我们

0x001 前言
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行

前言
这是我们2018年Top 5趣案系列中的第三个案例。这些漏洞都有一些因素使它们从今年发布的大约1，400个报告中脱颖而出。今天我们将分析一个Exchang

概述
ASP.NET应用程序中比较常见的漏洞之一是本地文件泄露。如果您从未开发或利用过这种技术，那么对LFD的漏洞利用可能会非常困难，并且没有实际作用。在本文中

活动简介根据《2018应届生专业背景与行业选择新趋势报告》显示，2018 应届生平均招聘薪资 5183 元;理工科出身求职者平均期望薪资 9177 元，较文科人

活动简介
58安全应急响应中心第一届安全技术沙龙，陪你完美度过2018年~活动时间
2018年12月22日13:00-18:00活动地点
（北京朝阳）酒仙桥电子

0x00 漏洞背景
2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞

F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后

漏洞 VulnerabilityCVE-2018-20193 JuniperSSL VPN存在提权漏洞
http://t.cn/E4JztYgurllib3中H

一、前言
如果程序源代码使用Go语言编写，并且用到了单向或者双向TLS认证，那么就容易受到CPU拒绝服务（DoS）攻击。Go语言的crypto/x509标准库中

漏洞 VulnerabilityCVE-2018-20357 高级音频解码器2 ( FAAD2 ) 2.8.8 存在空指针错误
http://t.cn/E4CD

漏洞 VulnerabilityATool 1.0.0.22缓冲区溢出
http://t.cn/E4T1jLyAdsl.Tci.Ir跨站点脚本（XSS）漏洞
h

0x001 前言
在开始讨论Windows10 v1703内核提权技术之前，先来了解一下微软为阻止Win10权限提升所作的努力：
1.在Win10 v1511、