ZONE.CI 全球网

漏洞 Vulnerability基于web攻击的方式发现并攻击物联网设备
http://t.cn/EGWlja8meltdown 漏洞的 arm 平台的 poc

前言
距离在2017年5月WannaCry活动中首次发现EternalBlue(永恒之蓝)漏洞利用已经一年多了，但我们现在仍然能够看到，在亚洲这个漏洞被用来感染

上一篇文章主要介绍了windows内核中UAF漏洞的利用方式，这次的主题是池溢出漏洞。仍然是通过HEVD这个项目来了解该内核漏洞的原理以及利用方式。
调试机是w

一、前言
虽然电子商务为我们提供了更加便利的生活，但也面临来自互联网上越来越多的安全威胁。根据Alexa top 1M 2018年的统计数据，Magento C

引言
经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果

0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:

1、有符号整数溢出
C/C++中的整数类型分为有符号整数和无符号整数，其中有符号整数的最高位表示符号（正或负），其余位表示数值大小，而无符号整数则所有位都用于表

微软发布1月份安全补丁，修复51个安全漏洞
微软在昨日例行更新中发布了1月份的安全补丁，修复了51个安全漏洞。其中有7个漏洞被标记为关键漏洞。
此次并没有出现已

漏洞 Vulnerability微软发布的2019年1月安全更新修复了近50个漏洞
http://t.cn/R9HMyYJZDI对2019年1月安全更新的解读

前言
DynamoRIO是一种流行的动态二进制插桩平台，能够实时跟踪二进制程序的动态执行过程，在动态分析领域具有广泛的应用。strace和ltrace是Linu

一、LibreNMS简介
LibreNMS是基于PHP/MySQL/SNMP的开源网络监控工具，它可自动发现网络中的思科设备和Linux等系统，使用通用SNMP

前言
很久以来我一直想写关于组策略对象(GPO, Group Policy Objects)的内容，很高兴终于可以开始了。
如果你对GPO不太熟悉，我强烈建议你

2018年，有一件关乎我们切身利益的大事！税改！
个税起征提高到5000！
按月征收改为按年征收！
实施六大专项扣除！
这意味着，进入我们荷包的钱要变多啦，不过

漏洞 VulnerabilityGoogle Chrome V8引擎71.0.3578.98 OOM的PoC
http://t.cn/EGsxV1jGNU Bi

作者：houjingyi
0x00 摘要
2018年8月27日名为sandboxescaper的网友上传了一份win10本地提权的0day利用代码(后被微软修复

—看见while和switch不是”迷宫”，就是”虚拟”。
为了保护程序虚拟机是最常用的一种手段，并不是说用了多复杂的算法。主要是会花费大量的时间来把程序还原为

一、前言
我们可以使用SSHazam在标准的SSH隧道中运行各种C2工具，避免网络行为被检测。在本文中，我们以PowerShell Empire为例，连接至受害

一、前言
当面试时被问到“XSS（Cross Site Scripting，跨站脚本攻击）最大的危害是什么？”，通常大家的回答是：“攻击者可以使用 docume

译者前言：本篇文章描述了一种利用区块链来用作C2的新型技术
无论你是做哪一方面的, 都不难否定区块链对我们日常生活的影响有多大。作为数字货币革命的中坚力量, 区

作者：高峰 黄绍莽（来自Qihoo 360 IceSword Lab）
摘要
目前，以太坊智能合约的安全事件频发，从The DAO事件到最近的Fomo3D奖池被

漏洞 Vulnerabilitypolkit: 通过PID重用和非原子fork的权限临时劫持
http://t.cn/EGBr1ZN安全工具 Security

活动地址：https://security.bytedance.com/index/简介
字节跳动安全中心（ByteSRC）2018年6月1日正式上线，主要接收

简介
最近FireEye的Mandiant事件响应和情报团队发现了一波DNS劫持活动，该活动已经影响到了中东、北非、欧洲和北美的政府、电信和互联网设备实体的数十

本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。万幸的是该漏洞并没有被利用过，而且修复速度极快

0x00 事件背景
2019年1月11日，360CERT发现某安全社区出现关于ThinkPHP5 RCE漏洞的威胁情报，不久之后ThinkPHP5官方与GitH