ZONE.CI 全球网

在此前跟进CVE-2020-0796的过程中，我们发现公开代码的利用稳定性比较差，经常出现蓝屏的情况，通过研究，本文分享了CVE-2020-0796漏洞实现在r

Smi1e@Pentes7eam
近日，Oracle官方发布安全更新，其中包含Weblogic的安全补丁，本着技术研究角度，和大家分享、探讨其中的一个JNDI注

0x01 前言
近期的比赛中已经出现了很多和Windows pwn有关的题目，因此，本着学习的态度这里将总结我学习Windows Pwn中的学习历程。
本文主要

漏洞 VulnerabilityCVE-2020-8958 V-SOL家庭路由器上的任意OS命令注入
https://www.karansaini.com/os

简介
SIGRed（CVE-2020-1350）是Windows DNS服务器中一个可修复的严重漏洞，影响Windows server 2003至2019版本，

IDS和IPS概述：
IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，

James Forshaw发现的DiagHub DLL loading技术已经非常有名了。每当你在Windows或一些第三方软件中发现SYSTEM权限的任意文件

作者：Longofo@知道创宇404实验室
F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh

0x01 漏洞描述
Solr 是Apache软件基金会开源的搜索引擎框架，其中定义的ConfigAPI允许设置任意的jmx.serviceUrl，它将创建一个新

0x00 前言
2020年4月25日，Sophos发布了安全公告，其中提到了影响XG Firewall产品线的一个未授权SQL注入（SQLi）漏洞。根据官方描述

第19期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第19期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

漏洞 Vulnerability【更新1.0: PoC发布】CVE-2020-1350: Windows DNS Server蠕虫级远程代码执行漏洞通告
htt

作者：京东安全clanceyz
概要：
6月，京东安全的蓝军团队发现了一个 apache kylin 远程命令执行严重漏洞（ CVE-2020-13925）。黑

0x05 挖掘0-day（CVE-2020-15504）
除了diff分析补丁包之外，我们还可以通过另一种方式来发现n-day漏洞：分析不需要身份认证的（可以通

作者：CertiK“你给我100红包，我明儿给你200怎么样。”
敢发红包笃定能收到回馈的，怕是只有最信任的人了。法制节目经常会播放一些类似的骗局来警示大家。然

版权声明
本报告版权归深圳永安在线科技有限公司所有，并受相关法律法规保护。未经允许不得擅自转载、摘编或利用其他形式使用本报告文字或观点。如需转载请联络永安在线。

目前关于Citrix ADC的动态调试分析文章很少，大部分为静态代码审计，难免会有一些生涩难懂的地方，有的认证绕过的原理还有分析错误，本文从搭建虚拟机和xdeb

智能家居环境中的各种IoT设备（例如灯泡，开关，扬声器）使用户可以轻松控制周围的物理世界，并通过已经嵌入在这些设备中的传感器来促进他们的生活方式。传感器数据包含

作者：SanLorewalker@知道创宇404积极防御实验室
一、背景
知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且

随着同黑产对抗的升级，对己方数据进行挖掘成为防守一方的重要武器，机器学习也随之成为防守方的制胜法宝。
机器学习在风控中的应用同一般的应用场景有所不同，主要体现在

0x01 漏洞背景
Windows DNS Server远程代码执行漏洞（CVE-2020-1350）：未经身份验证的攻击者可通过向目标DNS服务器发送特制数据

诈骗先知
0.5元一份！
谁在出卖我们的人脸信息？
一些网络黑产从业者利用电商平台，批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程。在淘宝、闲鱼等

近期，360手机先赔收到用户反馈，了解到一种“拆红包，不中包赔”的诈骗手法，套路就是诱导用户充值，以小博大，“不中包赔”根本就是噱头，目的就是在充值和提现环节设

光速虚拟机是基于安卓系统和ARM处理器架构实现的一套虚拟化技术，在安卓系统的用户态空间无需特殊权限实现了一套完整的安卓内核和硬件抽象层，能够在安卓APP内部运行

漏洞 Vulnerability.CVE-2020-1300: CAB文件远程代码执行漏洞
https://www.zerodayinitiative.com/