ZONE.CI 全球网

背景
2019年3月17日，360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250[4]）传播未知恶意勒索软件的ACE文件[1]。该恶意

该课题由独角兽暑期训练营第二届学员张熙宸完成，课题完成后， 等待厂商修复相关漏洞，到现在才发布。
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营

该课题由独角兽暑期训练营第二届学员张熙宸完成，课题完成后， 等待厂商修复相关漏洞，到现在才发布。
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营

介绍
在Steam和其他V社游戏（比如CSGO，Half-Life，TF2）中，内置了一种寻找服务器浏览器（server browser，一种游戏服务器）的功能

前言
本文对Microsoft Edge的CVE-2019-0539漏洞进行了详细的分析，并利用漏洞实现完全的读写控制，最终实现RCE。简介
微软在2019年1

漏洞 VulnerabilityCVE-2019-3863：libssh2整型溢出
http://t.cn/ExCjMvT安全工具 Security Tools

前言
前一篇讲到了 ROP 链的构造，最后直接使用调用 execve 函数的 shellcode 就可以直接 getshell，但是在实际路由器溢出的情况下都不

作者：Ivan1ee@360云影实验室
0X00 前言
在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是

作者：腾讯湛泸实验室
0x00 背景
近期谷歌威胁分析团队（Google’s Threat Analysis Group）发现了一例野外攻击中的Chrome远程

一、前言
在最近一篇文章中，我分享了可以绕过防火墙的一种shellcode技术，这种技术基于socket本身的生命周期，在某些利用场景中可以派上用场。关于这类s

最近学习了一下java的反序列化漏洞，对一些之前爆出来的一些开源组件的反序列化漏洞的进行了简单的分析，并总结到这篇文章中。
项目的依赖项配置
为了复现时安装各个

前端时间有机会做了这个比赛的题目，当时一直在看WaterDragon这道题目，比赛结束了也没有做出来。straw-clucher和WaterDragon这两道题

0x00 前言
无论是在CTF比赛中还是在现实项目中，都会遇到各种各样的waf，没有绝对安全的系统，仔细的研究总会发现被“漏掉”的地方。
最近在研究过waf的技

一、前言
本文将介绍从一个未公开披露详情的CVE——Apache tika-server 命令注入漏洞到实现攻击的一系列步骤。此CVE编号为CVE-2018-1

活动网站：https://bsrc.baidu.com (请注明来自安全客)
活动简介
提交一个有效漏洞即得一件定制帽衫，还有翻倍公仔等你拿~活动时间
2月19

漏洞 Vulnerability某sso开源单点登录系统后台代码执行
http://t.cn/ExHtl8lAVIRA VPN 2.15.2.28160特权提升

前言
本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定pa

前言
本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。一年前，我们收到一份PDF合同，包含有数字签名。我们查看文档内容的时候，

Remark：文章简单易懂，新手向；
在过去的一段时间里面，我和好基友论过有关CMS“修改” 会存在的代码执行的问题；我们在这个方面对于少量CMS进行了分析，分

微软应急响应中心（The Microsoft Security Response Center，MSRC）对所有影响微软产品和服务的漏洞报告进行调查研究，以确保

简历请投递至邮箱：[email protected](请注明来自安全客)
公司简介
阿里本地生活服务平台(ALSC)重新定义城市生活！
这里有一个牛人辈出且有爱的

简历请投递至：[email protected]（请注明来自安全客）
公司简介
众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司，

背景
近期，360威胁情报中心截获到一个针对伊拉克移动运营商（Korek Telecom）的定向攻击样本。该运营商是伊拉克发展最快的移动公司，服务于伊拉克的18

工作地点
工作地点：重庆市主城区
重庆市位于中国西南部，长江上游。其曾是战时陪都，1997年成为了中国四大直辖市之一。重庆四面环山，依山而建，又因地处盆地边缘，

本报告由威胁猎人鬼谷实验室独家编写与发布，并受法律保护。未经允许不得擅自转载、摘编或利用其它方式使用本报告文字或观点，如需转载请联系威胁猎人。违反上述声明者，将