ZONE.CI 全球网

好消息，The OWASP Serverless Top 10 预览版已经发布。让我们接着本系列，继续探索Serverless应用领域的安全问题。对于Serve

一、前言
许多人看到这个标题后会提出一个问题：难道微软没有抛弃ActiveX？是的，微软几乎快完成这个壮举了。大多数安全从业人员都知道，ActiveX历史上存在

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护

漏洞 VulnerabilityPilusCart 1.4.1 存在SQL注入漏洞
http://t.cn/Ecs7DzFGNOME Evolution Ope

0x00 事件背景
北京时间2019年2月13日6时，微软发布了例行安全更新，修补了IE浏览器、Microsoft Edge、Microsoft Office

一、前言
2009年12月，Chrome正式推出了扩展程序（extension），使用HTML、JavaScript以及CSS来扩展Chrome的功能。扩展可以

一、前言
2019年1月，我在默认安装的Ubuntu系统中找到了一个权限提升漏洞。漏洞位于snapd API中，这是系统默认安装的一个服务。本地用户可以利用该漏

漏洞影响
该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，但是这个漏洞有很大的两个副作用，一个是ETH的发现节点池会

by Alex Drozdov, Wallarm Research
XXE或XML外部实体是2017 OWASP Top10漏洞列表中的新问题。这是基于来自安全

题目还是比较有难度和借鉴意义的，可以开拓师傅的思路，大佬勿喷
shop
这道题刚开始leak libc的时候忽略了libc是2.27，亏沈师傅还能用mollac

0x00 漏洞背景
snap是一个Linux系统上的包管理软件。在Ubuntu18.04后默认预安装到了系统中。2019年2月13日，Chris Moberly

0x00 背景
VBScript是微软开发的一款脚本语言，是Visual Basic的轻量级的版本。使用VBScript可以快速高效地开发出一些浏览器客户端和服

公司简介
补天漏洞响应平台成立于2013年3月，是国内专注于漏洞响应的第三方公益平台。补天平台通过充分引导民间的白帽力量，实现实时的、高效的漏洞报告与响应，守护

背景
近期，360威胁情报中心捕获到一个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Word文档，恶意宏代码最终会释放并执行一个En

漏洞 VulnerabilityCVE-2019-7304:Linux包管理器snap本地提权漏洞预警
http://t.cn/EVA0K7FMatrixSSL

译者注:本文将出现大量AWS官方词汇，对于一些中文字面意思难以理解的词汇，为便于读者理解将在首次出现时同时给出中英词汇，方便读者在AWS官方文档中查阅。（中文文

报告声明
本报告由威胁猎人鬼谷实验室独家编写与发布，报告中所涉及的数据取自威胁猎人TH-Karma业务情报监测平台和互联网公开数据。受限于数据来源、取样方式以及

漏洞 VulnerabilityCVE-2019-7221：KVM中的UAF漏洞披露
http://t.cn/EVIikDSCVE-2019-7222：KVM中

摘要2018年全年，360互联网安全中心共截获移动端新增恶意软件样本约434.2万个，平均每天新增约1.2万个。全年相比2017年（757.3万个）下降了约42

前言
本文将描绘当攻击者拥有用户Joe和Bob的访问密钥，但EC2实例停止服务的情形。如果你是第一次阅读本系列文章，你不知道什么是CloudGoat以及Joe和

作者：iswin@360观星实验室
最近1年多基本上都在忙实验室其它的工作，基本上很少关注JAVA安全这块的内容，赶上正好周末休息，加上实验室其它小伙伴对这个漏

作者：merjerson@360CERT
0x00 背景
做过脚本的同学都知道提权的苦楚。
平时在做定向渗透，溯源反制的时候，经常遇到进得去，系统却拿不下来的情

前言
前两天做了一下 Fireshell 的 pwn 题，难度貌似也不是很大，做了一下堆的 babyheap，这里把详细的解题思路记录一下，很多都是自己在学习堆

前言：
在去年的12月份，我在知乎上看到了一篇名为《如何在Typora编辑器上实现远程命令执行》 的文章，作者发现了 Typora 对iframe标签处理不当造

一、前言
在这篇文章中，我将展示如何利用CVE-2018-19134漏洞远程执行任意代码。该漏洞是由类型混淆引起的。2018年11月，该漏洞被发现。如果你想了解