ZONE.CI 全球网

作者:  Ksh0m、imbeee @360sglab
简述
在2018年11月，360观星实验室接到某客户Linux服务器挖矿，发现这是一起通过consul服

提权漏洞一测试环境软件版本：Avira Phantom VPN version 2.15.2.28160
下载链接：https://package.avira.

第一章 安全预警
北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。
PHPMyWind是一套基于PH

作者：Ivan1ee@360云影实验室
0X00 前言
最近几天国外安全研究员Soroush Dalili (@irsdl)公布了.NET Remoting应用

报名链接：https://360.miting.net.cn/?mid=2e214d20d288b50c12d96bf22259ebd6活动简介
豪爽热情是这里

声明：以下全文参考卡巴斯基和motherboard官方发布的分析报告
原文链接可点文末的阅读原文，内容更多：
https://motherboard.vice.

1、不安全的随机数
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获

文章作者：Cherishao（信安之路威胁情报小组组员）/ ThreatPage（信安之路威胁情报小组组长）
在威胁情报分析中，将高级具有可持续性的攻击事件定性

概述
近日，白帽汇安全研究院发现Laravel曝光了一个SQL注入漏洞。Laravel在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然

1．介绍
3月1日，谷歌发布安全公告， 指出chrome浏览器的实现过程FileReader API存在一个use-after-free漏洞。根据谷歌威胁分析小

第一阶段：概述
首先，我们试图在这里实现什么？我们的目标是为Linux x64架构编写shellcode，它将通过TCP/IPv4连接回远程位置，并且只有在远程

简历接收邮箱：[email protected] （请注明来自安全客）
公司简介
江苏力驰网络科技股份有限公司 ，成立于2017年，位于江苏省南京市江东北路。是一家专

zhoumeng#missfresh.cn （请注明来自安全客）
平台介绍
每日优鲜安全部成立不久，诚邀各位加入，部门氛围融洽，结果导向。加入我们，可以参与到

漏洞 VulnerabilityTuxera NTFS-3G中存在基于堆的缓冲区溢出权限提升漏洞
http://t.cn/ExsZEUf安全工具 Securit

漏洞 Vulnerability又是WordPress——WordPress WP SMTP插件0 day漏洞PoC
http://t.cn/EJqRJXc安全

背景
360威胁情报中心近期发现一例针对韩国手机银行用户的黑产活动，其最早活动可能从2018年12月22日起持续至今，并且截至文档完成时，攻击活动依然活跃，结合

前言
企业介绍：nVisium是一家位于弗吉尼亚州赫恩登的私营应用安全公司。自2009年以来，nVisium一直在识别自定义应用程序中的安全问题，隐私问题和合规

概述
从2015年10月起至今，拍拍熊组织（APT-C-37）针对某武装组织展开了有组织、有计划、针对性的长期不间断攻击。其攻击平台为Windows和Andro

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
河南信安世纪科技有限公司成立于2003年，是一家专业从事网络信息

安全研究 Security ResearchMicrosoft Defender ATP 特权升级漏洞分析
http://t.cn/EJJXOvC详解Larav

届时包含宜人贷在内的所有宜信业务漏洞，请提交至：https://security.creditease.cn
（福利见文末）活动简介
初心不变，共赴更远的未来

漏洞 Vulnerability安卓版和桌面版UC浏览器存在MiTM漏洞，影响5亿用户
http://t.cn/EJCuUpHWinRAR 零日漏洞在多个攻击活

前记
上周利用空余时间，做了一下0ctf，感觉这道bypass disable function的题目比较有趣，于是分析一下，有了此文题目分析
拿到题目
Ima

2019年2月12日，Adobe官方发布了针对Adobe ColdFusion的安全更新补丁，编号为APSB19-10。但是针对该漏洞的分析，目前网上我只见到一

前言
本系列的第一部分介绍了Semmle QL，以及Microsoft安全响应中心（MSRC）如何使用它来审核向我们报告的漏洞。这篇文章讨论了一个我们如何主动使