ZONE.CI 全球网

H4l0@海特实验室前言
在 3月6号，国外安全研究员 Ilja Van Sprundel(IOActive) 发现了 pppd 组件的 EAP 协议中一个存在

简历发送至：[email protected]（请注明来自安全客）
公司简介
完美世界股份有限公司简称完美世界，业务涵盖完美世界游戏、完美世界电竞和完美

活动简介
心植希望，切盼花开
这个春天，我们学会了“珍惜”。珍惜白衣天使们抢救而来的生命；珍惜战疫一线警察、社区、志愿者们奋力守护的平安；珍惜当下来之不易的各地

简历请投递至：[email protected]（请注明来自安全客） 公司简介
平安银行是一家总部设在深圳的全国性股份制商业银行（深圳证券

对于现在组织机构而言，网络安全攻击无可避免，有效防护的关键是速度和准确度。当面临攻击时候，企业能做就是快速反应，包括：
 ●尽可能快检测事件
 ●彻底调查该

漏洞 Vulnerability【更新】CVE-2020-0796：微软发布SMBv3协议“蠕虫级”漏洞补丁通告
https://cert.360.cn/war

0x01 Absert
本文提出了一种针对区块链的自适应策略双花攻击。当提交的交易在区块链中可用时，攻击者会观察诚实分支的长度，然后相应地更新攻击策略。与常规双

前言
上一次我们通过一个简单流量样例，了解到感染型HTTP流量中的恶意行为基本特征，这里有一个简单的回顾：一 奇奇怪怪的URL,当然也并非所有类似的URL都指向

“io_uring” 是Linux在5.1版本开始添加的异步IO机制，5.3 版本的内核添加了sendmsg的支持，没有考虑到权限的问题，可能导致权限提升。前置

0x00 前言
本文介绍了我在Background Intelligent Transfer Service（BITS，后台智能传输服务）中发现的一个任意文件移

活动简介
明天3.14，不仅仅是白色情人节那么简单（突然出现的呐喊：没错，也是陌陌SRC生日
MMSRC在大家的陪伴下，又长大了一岁，在这个好日子，我们又一次给

栏目介绍
DSRC图书馆，看大神看过的书，探索大神的来时路
Dibrary将联合安全大神为研究者带来“泛信息安全”书籍、网站等学习资料的私家推荐，希望所有安全研

简历投至邮箱：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司（英文：PING AN BANK CO.,LTD

漏洞 VulnerabilityVMWare发布针对虚拟机逃逸漏洞的补丁
https://www.bleepingcomputer.com/news/secur

漏洞 VulnerabilityNetgear R6400 upnp栈溢出漏洞分析
https://www.freebuf.com/vuls/228293.ht

社交网络是一个新兴的平台，在该平台上可以获取大量数据，而不会在网络上隐藏个人或人群的敏感信息。第三方或外部攻击者可以将这种高度敏感的数据用于无法确保隐私的社交目

安全工具 Security Toolsjeopardize：低成本网络钓鱼威胁情报和响应工具
https://github.com/utkusen/jeopar

前言
本文记录了我在学习了Offensive-Security 的AWAE课程后，用所学的知识练手，发现Hashbrown CMS 漏洞的过程。Hashbrow

声明本文纯属虚构，若有雷同，纯属巧合。
本文及本人并未对任何社区进行攻击、扰乱等行为。
本文中出现的技术仅做讨论、研究之用，不以任何形式开放、出售与 APP 相

介绍
本文是前日结束的zer0pts CTF的WEB部分的writeup，涉及的知识点：PHP、Python、Ruby代码审计
Flask模板注入
Python

背景
2020 年 1月14日，Oracle 发布了大量安全补丁，修复了 43 个严重漏洞，CVSS 评分均在在9.1以上。
其中 CVE-2020-2551

前言
在某些场景中，如果我们希望在允许某个进程进行特定动作前，以一种可靠的方式确认该进程是否可信，那么验证该进程的Authenticode签名是一个不错的方式。

活动简介
艾瑞巴蒂
好久不见呀~
我猜
每天远程上课学习
或是网络会议不断的你
这时最最最需要一副
外形炫酷、无感佩戴
高清音质、超长续航的耳机
于是我们带着福

活动简介
提交漏洞，兑换百度网盘会员好礼!给你的网盘提提速
超级会员极速下载在线解压超大内存活动时间
3月16日-4月30日
需在工作日10:00- -19:0

漏洞 VulnerabilityCVE-2020-8597: PPPD 远程代码执行漏洞分析（含PoC）
https://gist.github.com/nst