ZONE.CI 全球网

0x01 前言
最近不是爆出了一个log4j的反序列化吗，巧的是我正好在总结java反序列化的知识，其实一开始是没太关注这个漏洞的，毕竟，log4j只是一个组件

漏洞 VulnerabilityMicrosoft UPnP-本地权限提升Metasploit漏洞模块
https://www.exploit-db.com/e

前言
CVE-2019-19844是Django重置密码功能的一个漏洞。Django的密码重置表单使用不区分大小写的查询来获取输入的邮箱地址对应的账号。一个知道

今年以来，按照公安部统一部署，相关地方公安机关破获重大非法网络支付案件15起，抓获大批犯罪嫌疑人，涉案资金达540多亿元。其中就包括南通警方近日破获的西安日间结

前言
已发现对空域信息的改变同时能影响频域的信息分布，基于此，本人在前述隐写分析模型的基础上，尝试模拟频域特征提取的方法，并获得了新的隐写分析模型，它具有良好的

在第二篇文章中，我将重点介绍 CVE-2019-730，apport的TOCTOU漏洞，它允许本地攻击者在错误报告中包含系统上任何文件的内容。
漏洞
Appor

恶意软件 Malware新的USB 闪存恶意软件: Threats Decoded
https://www.ehackingnews.com/2019/12/a

0x0 PWN入门系列文章列表
Mac 环境下 PWN入门系列（一）
Mac 环境下 PWN入门系列（二）
Mac 环境下 PWN入门系列（三）0x1 前言
在

漏洞 VulnerabilityCVE-2019-17151 ：微信用户名远程代码执行漏洞
https://www.zerodayinitiative.com/

大家好，我是零日情报局。
针对关键基础设施攻击，在我看来，是可与 “911”划等号的威胁。
回顾2019年，关键基础设施攻击此起彼伏。
3月，铝业巨头Norsk

这篇文章将重点介绍apport CVE-2019-15790，这个漏洞允许本地攻击者可以获取他启动(或重启)的进程的ASLR偏移量。
简介
这个漏洞不容易在源代

作者：掌控安全-masker
安全边界曾被视为安全分界线内部的区域，该区域将那些在区域外部被认为是不安全或不受信任的因素与内部被认为安全或受信任的因素隔离开。

我们分析研究了30份2020年网络安全和网络犯罪预测的独立报告，并从中提炼出中5个最令人感兴趣的发现和预测。
一、网络安全专业从业者将受到各类法律规定困扰
作为

有意者请发送简历至邮箱：[email protected] （请注明来自安全客） 团队介绍
360 核心安全高级威胁自动化团队（混天零实验室）成立于2015年

一．前言：
Gcow安全团队追影小组于2019年11月份捕获到名为SideWinder(响尾蛇)组织针对巴基斯坦的活动,介于该组织主要针对巴基斯坦和中国以及其他

漏洞 VulnerabilityCVE-2019-20197:Nagios XI远程命令执行漏洞
https://code610.blogspot.com/20

【导读】2020年1月1日，爱尔兰政府发布《2019-2024国家网络安全战略》，该战略详尽阐明了政府对安全和可靠的网络空间的愿景以及将采取的行动，其中值得注意

大家好，我是零日情报局。
用法律打击APT，从微软开始。
最近，微软起诉了一个朝鲜背景的黑客组织Thallium（APT37），指控其从美国计算机上窃取“高度敏

前言
在watevrCTF 2019中有4道Crypto方向的题目，题目难度适中，在这里对题目进行一下分析。Swedish RSA
题目描述如下：
Also k

第一部分、概述
某大型房产公司，业务遍布港澳及内地70余个城市及海外多个国家和地区。
该企业自2017年以来，将加快信息化建设步伐进行数字化转型当作重要战略举措

这篇文章中，我将重点介绍whoopsie CVE-2019-11484，一个导致堆溢出的整数溢出漏洞。为了成功实现exploit ，我需要使用之前文章中介绍过的

投递邮箱：[email protected](请注明投递岗位+姓名+来自安全客)公司介绍
字节跳动成立于2012年3月，目前公司的产品

0x00 漏洞背景
2020年1月3日，360CERT监测到mongo-express官方发布了CVE-2019-10758漏洞预警，漏洞等级高。
目前mong

（文末含赠书福利哦~ ）0、活动简介
近年来，网络空间安全领域逐渐兴起了一种新的安全评估手段——近源渗透测试。它是一种集常规网络攻防、物理接近、社会工程学及无线

漏洞 VulnerabilityCVE-2019-10758:mongo-express 远程代码执行漏洞风险提示
https://mp.weixin.qq.c