ZONE.CI 全球网

一、前言
我们在FortiClient中找到了3个漏洞，低权限用户可以组合利用这3个漏洞提升至NT AUTHORITY/SYSTEM权限。我们尝试与Fortin

事件背景
在最近这四个月里，在微软不知情的情况下，一个叫做SandboxEscaper的安全研究人员在互联网上第三次披露了windows的0day。本次披露的0

马上就要年终了，在这辞旧迎新的时刻，让我们一起回望2018，展望2019，看看今年的“最烂密码榜单”，这次你上榜了吗？最烂密码榜单
打开2018年最烂密码榜单，

前言
上回说到，如何利用程序中system函数以及bin/sh字符串来进行pwn。这里我们会介绍，如何在栈可执行而system函数以及参数没有的情况下，如何自己

近日截获一个扩展名为doc的word文档攻击样本，其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞，

漏洞 VulnerabilityCVE-2018-20422 Discuz! DiscuzX 3.4存在身份验证绕过
http://t.cn/E43Q0tQCV

一、前言
11月份时，FortiGuard实验室发现了一个邮件攻击活动，其中仿冒了针对日本民众的海啸警报。攻击邮件中包含指向假冒的日本气象厅（JMA）的一个链接

本文作者：守哥@守护者计划
“暗网”， 一个原本局限在IT行业和部分不法群体中的名词，却在2018年不断刷新大众的认知。在媒体报道中，“暗网”常与“个人信息”、

作者： 360烽火实验室
概要
电信诈骗自诞生以来并迅速发展蔓延，诈骗手法也随着科技发展不断更新，而随着Android设备的普及，诈骗手法进一步升级，Andro

前言
近日闲的无聊就找了个靶机玩玩，技术太菜，第一次写这个渗透测试，写的不好还请多多指教。靶机搭建与下载
Moonraker靶机下载地址:https://pan

联系方式：[email protected]（请注明来自安全客） 公司简介
UCloud （优刻得科技股份有限公司）是国内领先的云计算服务平台，坚持中立，不涉足

1、资源未释放：文件
在使用文件、IO流、数据库连接等资源时，应该在使用后及时关闭或释放，否则可能造成资源未释放问题，本文对其中的文件资源未释放的情况进行描述。

安全研究 Security ResearchELF内存执行
http://t.cn/E43ng5k系统地搜索PHP disable_functions绕过
ht

作者：Ivan1ee@360云影实验室
0x01 对抗安全策略的意义
对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等

一、概述
在本文中，我们将分析一款Android恶意应用程序。该样本可以在Virusbay中找到，或者可以访问这个本地镜像。这一恶意软件可以窃取短信息，攻击者能

一、前言
在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电

0x00 Welcome
签到题。查看源码，拿到 flag0x01 code php
无提示，御剑扫描拿到index.php2（确实挺坑的）弱类型比较，payl

利用在一个流行的wordpress插件上发现的漏洞进行攻击可以很轻而易举的攻陷全球成千上万的网站，比如最近的WP GDPR Compliance。一个插件出现漏

传送门
《洞若观火：全方位剖析Android信息窃取恶意软件（上篇）》
https://www.anquanke.com/post/id/XXXXXX六、源代码

作者：yudan@慢雾安全团队
事件背景
2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，To

作者：聪明的爸爸忙碌的2018年已经走到了尾声，回顾这一年，团队把重心放到了安全系统的研发上，几乎占用了我们3/4的资源和精力，目前看算是顺利完成了阶段性任务。

活动地址：https://security.360.cn/Hackhonor/hackhonor2018#contest活动简介
当一颗恒星病变老去，黑洞就会出

活动简介
铃儿叮当，我们又一次即将迎来圣诞元旦，在这欢乐的气氛中，白帽汇祝您双节快乐！送福利，我们是认真的！FOFA客户端已发布最新版本，欢迎体验！
fofa客

活动简介
平安夜+临近元旦节，来点跨年的小惊喜如何？来快手 SRC 提交漏洞，活动期间有不一样的收获喔～活动时间
2018 年 12 月 24 日 10:00

安全工具 Security ToolsKeyfinder – 密钥分析工具
http://t.cn/EbAMLF9安全事件 Security Incident针