ZONE.CI 全球网

安全工具 Security ToolsUEFI_RETool-用于UEFI固件逆向工程的工具
https://www.kitploit.com/2020/08/

漏洞 Vulnerability一个字节的差错导致Cisco防火墙路由器远程代码执行
https://blogs.360.cn/post/yi-ge-zi-ji

0、引言
做过Windows内核开发或者驱动开发的朋友，必然常常会遇到BSoD，其全称为Blue Screen of Death；of作为介词，其缩写o则需要小

0x01 事件导览
本周收录安全事件23项，话题集中在网络攻击、数据泄漏方面，涉及的厂商有：Intel、Wordpres、Facebook、LG等。近期黑客频繁

本文基于一个GitHub上关于Angr在CTF上应用的题库，具体的地址为：
https://github.com/jakespringer/angr_ctf本文

0x01 漏洞简述
2020年08月10日， 360CERT监测发现 TeamViewer官方 发布了 TeamViewer URL 处理 的风险通告，该漏洞编

前言
作为ISE Labs对嵌入式设备进行研究的一部分，我们研究了Tenda的AC15 AC1900智能双频千兆Wi-Fi路由器。在研究过程中，我们测试了运行最

作者：houjingyi@360CERT
MacOS客户端软件中经常出现开发者使用XPC没有正确进行验证导致的本地提权漏洞。其实这个漏洞也是无意发现的，因为自己

afl-gcc小叙核心函数find_as
这个函数用来寻找afl-as的位置。它首先检查是否存在AFL_PATH这个环境变量，如果存在就赋值给afl_path，

“进入数字孪生时代，网络攻击影响力更甚核弹。”
在第八届互联网安全大会（ISC 2020）上，360董事长兼CEO周鸿祎说道。360董事长兼CEO周鸿祎2020

MMSRC漏洞提交地址：https://security.immomo.com/ 活动简介
听说，之前的活动白帽们还没使出洪荒之力就结束了？
奖金池的砖头都还没

漏洞 Vulnerabilityvbulletin修复了被披露的0day漏洞
https://www.bleepingcomputer.com/news/sec

概述：坦桑尼亚大陆超级联赛足球赛季在即，该足球赛是非洲坦桑尼亚的顶级职业足球联赛。最近安全人员发现威胁行为者将攻击目标对准了正在进行的坦桑尼亚大陆超级联赛足球赛

作者：ph4nt0mer@360CERT
0x01 weblogic 受影响版本
Oracle WebLogic Server 12.2.1.3.0, 12.2

0、引言
有过Windows下调试和反调试经历的同事可能都遇到过无法调试程序的经历，这其中所涉及的反调试手段非常多，有直接检测当前程序运行环境是否有调试器进程的

0x00 前言
在分析非PE的样本中我们可以发现，有三个漏洞是office样本常客，分别是2017-1182、0802、0798
这几个漏洞非常常见，目前也是o

在这篇文章中，我将介绍如何使用DNS重绑定来读取跨站的内容，而第二部分是利用DNS fallback机制来进行内网端口扫描。这两种攻击方式，只要求受害者点击链接

文|王东 王伟
美团信息安全资深工程师/技术专家
笔者具备丰富的业务安全治理以及平台建设经验，致力于建设易用、稳定、高效的业务安全系统以及规则管理平台。
很多低

官网：http://www.anquanjia.net.cn/eiss2020bj活动简介
2020年7月31日，由安全+ 主办的“EISS-2020企业信息安

第26期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第26期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

简历请发送至：[email protected]（请注明来自安全客）公司及部门简介
完美世界控股集团是国际化的文娱产业集团，集团涵盖影视、游戏、电竞、院

0x01 事件背景
2020年08月12日， 360CERT监测发现 微软官方 发布了 8月份 的风险通告，事件等级：严重，事件评分：10 分。
此次安全更新发

通过对黑灰产渠道的深入研究，发现基于“微信明雷”基础上的诈骗手法衍生出了新变种——“微信暗雷”，即利用直播软件或付费视频为幌子，引导用户点击付费界面，但实际支付

漏洞 Vulnerability2020-08 补丁日: 微软多个产品高危漏洞安全风险通告
https://cert.360.cn/warning/detail

afl-fast-clang中叙afl-llvm-rt
AFL LLVM_Mode中存在着三个特殊的功能。这三个功能的源码位于afl-llvm-rt.o.c中。