ZONE.CI 全球网

GitHub链接： https://github.com/MiSecurity/exchange_proxy 活动简介
1月7日，小米安全团队在GitHub开源

0x00 漏洞原理
前一段时间project zero的jann horn披露了一个linux内核用户空间0虚拟地址映射漏洞，通过这个漏洞可以绕过mmap_mi

漏洞 VulnerabilityCVE-2018-12201 英特尔7、8代CPU中的堆栈溢出漏洞
http://t.cn/EMrVNwLCVE-2019-62

一、前言
红队成员经常需要跟许多大型组织打交道，因此我们经常面对各种各样的EDR（端点检测和响应）解决方案。为了提高在这些环境中的成功率，我们会定期分析这些产品

一、前言
注：此漏洞利用和环境较为复杂，实际价值可能并不是很高，但对于XSS与权限管理也有一定参考价值。
上个月我们公布了WordPress 5.0中一个远程代

题目分析
题目给出了源码
<?phpdefine(ROBOTS, 0);
error_reporting(0);if(empty($_GET["action"]

前言
前段时间看到一个cms造成的xss漏洞，这里想分析下。这个漏洞是metinfo6.1.3版本因参数问题造成前台和后台引起了两处xss漏洞。
这个漏洞的影响

0x00 漏洞概述
北京时间2019年3月14日，微软发布了例行安全更新，修补了Internet Explorer, Edge, Exchange Server

开源领导力峰会上Linux基金会推出了红队开源项目
在前几日举行的开源领导力峰会上，Linux基金会推出了红队开源项目，包括开源网络安全工具、政策合规及线下活动

前言
2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，

活动简介
JSRC2019开年活动，7000元大奖&双倍积分卡等你拿活动时间
活动时间2019.3.13-2019.4.6活动地点
线上主办方
JSRC活动详情

漏洞 VulnerabilityFTPGetter 5.97.0.177 – 远程代码执行漏洞
http://t.cn/ExP0OjDCVE-2019-0778

漏洞 VulnerabilityOpenwsman opwnswand守护进程工作目录任意文件查看漏洞
http://t.cn/Ex2MWwXOpenwsman

漏洞 VulnerabilityDebian：DSA-4408-1：liblivemedia安全更新
http://t.cn/Exq9GQ1CSZ CMS 1.

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

这篇文章主要介绍了 CVE-2019-0626 漏洞的基本原理，以及我对它的发现过程。这个漏洞只存在与 Windows Server 系统中，因此下文中的演示都

在 Windows 10 Insider Preview Build 18358 的发布公告，微软表明其已经开发并开始测试了一种针对 Chrome 和 Fire

1、被污染的格式化字符串
格式化字符串函数可以接受可变数量的参数，函数的调用者可以自由的指定函数参数的数量和类型。常见的格式化字符串函数有： scanf、 pr

eval和assert的特性经常把我搞懵，所以在这里记录一下。eval 函数
php官方手册：https://link.jianshu.com/?t=http:

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

上个月，微软针对两个 SharePoint 的远程代码执行 (RCE) 漏洞发布了修复补丁。在 SharePoint 应用池的上下文和 SharePoint 的

背景2019年3月10日上午，埃塞俄比亚航空一架载157人的737 MAX 8型航班坠毁，机上人员全部遇难，且机上还有8名中国人。而据航班跟踪网站Flightr

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
360企业安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

峰会主页：http://www.anquanjia.net.cn/EISS2019BJ
峰会简介
EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联

漏洞 VulnerabilityCVE-2019-9093：HumHub 1.3.10存在XSS漏洞
http://t.cn/ExJaSqtrdesktop中s