ZONE.CI 全球网

漏洞 VulnerabilityCVE-2020-6377：chrome 在79.0.3945.117之前的版本中存在 UAF漏洞
https://nvd.ni

安全工具 Security Tools基于AFL的Java程序Fuzz工具：Kelinci
https://www.freebuf.com/sectool/22

0x00 前言
Citrix ADC及Citrix Gateway上个月被曝存在一个严重漏洞，编号为CVE-2019-19781。我们比较关注该漏洞，据称未经身

【快讯】在美国政府网站被攻破，特朗图被“重拳挂彩”后，昨日，一份有关工业控制系统状态的最新报告再次吸睛。该报告显示：国家级黑客组织正在攻击美国电力基础设施等相关

author: 00theway
背景介绍
Apereo CAS 是一个开源的企业级单点登录系统，很多统一认证系统都是基于此系统二次开发，官网对于漏洞的一个通告

作者：daiker@360RedTeam
0x00 前言
这两篇文章主要是讲windows 域内的权限访问控制，这是上篇，主要有ACL,ACE相关的一些基础概念

我非常荣幸的参加了今年的阿里白帽大会，会上分享了一个议题 《漏洞挖掘进化论 – 推开 xray 之门》，这里做一个简单的记录和解读。
议题的主要目的是帮助大家认

简历请投递至：[email protected]（请注明来自安全客） 公司简介
平安科技是平安集团旗下科技解决方案专家，致力于运用人工智能、云等技术赋能

投递邮箱：[email protected]（请注明来自安全客） 公司简介
拼多多隶属于上海寻梦信息技术有限公司，创立于2015年9月，是一家致力于为最广大用

报名链接：https://www.bagevent.com/event/6241320
活动简介
“烎”原义光明，形容一个人斗志昂扬、热血沸腾。  以“安全·烎

简介
这是三篇系列文章中的第一篇，将详细介绍如何在iOS 12.4上远程利用iMessage中的漏洞，无需任何用户交互，它是我在2019年12月的36C3会议上

漏洞 VulnerabilityUbuntu nginx错误配置导致HTTP请求走私
http://vulhub.org.cn/vuln/VH-F155923M

大家好，我是零日情报局。
一种名为“自断网络”的流行病，2019年流窜全球21国。
1月，委内瑞拉国民议会主席胡安·瓜伊多自封临时总统，触发宪法危机，官方政府迅

2019年，国际网络安全形势仍然十分严峻，安全威胁来势汹汹，数据泄露，勒索攻击，黑客活动等各类网络安全事件层出不穷。
安数网络特别整理了全球范围内影响比较突出的

2019年， 随着我国数字化转型的深入发展，云安全成为互联网经济运转的基石，关键信息基础设施安全则成为社会生活稳定的有力保障，信息数据已从资产保护对象成为重要的

作者：0x7F@知道创宇404实验室
0x00 前言
随着技术浪潮的涌动，国家政策的推动，区块链又慢慢的进入了我们的视野中。在 2020 年初这个时刻，不妨我们

前言
Bludit是一款多语言轻量级的网站CMS系统，它能够让你简单快速的建立一个博客或者是网站。CVE-2019-16113曝出在Bludit<=3.9.2的

Author: Wfox@360RedTeam
0x00 前言
前面章节讲解了应用程序是如何与网页进行交互的，接下来章节分析通用软件历史漏洞，通过真实漏洞案例分

Hello各位~我是掌控安全学院的周末老师
背景
在HW攻防对抗中我们进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行

投递邮箱：[email protected]（请注明来自安全客） 公司简介
百家互联是一家中国领先的互联网教育科技公司，2014年6月由陈向东带领创建， 团队成

简历请投递至：[email protected] （请注明来自安全客）公司简介
无糖信息是以国内知名安全团队PKAV为核心的自主创新型企业，致力于反网络犯罪领

漏洞 VulnerabilityCVE-2020-0601 Windows CryptoAPI 签名校验机制欺骗漏洞
https://portal.msrc.m

这个漏洞最初获得是绝对地址解引用，其中读取的值稍后作为ObjC对象。因此，要实现此漏洞的exploit进行远程代码执行，需要对目标地址空间有一定的了解。这篇文章

概述
近日，奇安信病毒响应中心在日常跟踪黑产团伙过程中，发现了一个利用正规监控软件窃取用户信息，甚至监控聊天记录的黑客团伙，由于正规监控软件带有数字签名，杀软一

作者：mochazz@奇安信观星实验室
前两天看到 ThinkPHP6.0 的一个漏洞： 【安全风险通告】ThinkPHP 6.0 “任意”文件创建漏洞安全风险