漏洞分析

Vul analysis

CVE-2022-25237 Bonitasoft Platform RCE 漏洞分析

2022年10月13日 2022年10月13日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zGDZeG3_lz5IdJ-V4zZjhg 項目介紹 Bonitasoft 是一個...

CVE-2022-24112 Apache APISIX 遠程代碼執行漏洞

2022年10月12日 2022年10月12日
漏洞分析

作者：李安@星闌科技PotalLab 原文鏈接：https://mp.weixin.qq.com/s/bbfFFczkycYCpRK0b7HeHg 漏洞描述 攻擊者可以向batch-reques...

CVE-2022-22963 SpringCloud Function SpEL 注入漏洞分析

2022年09月22日 2022年09月22日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/3DECgzKcovoCQcdZLGXCzA 前言 在研究分析了CVE-2022-2...

CVE-2022-34916 Apache Flume 遠程代碼執行漏洞分析

2022年09月22日 2022年09月22日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zS2TBfBsK1gzkLxs5u3GmQ 項目介紹 Apache Flume 是...

Xalan-J XSLT 整數截斷漏洞利用構造(CVE-2022-34169)

2022年09月09日 2022年09月09日
漏洞分析

作者：thanat0s@360高級攻防實驗室 原文鏈接：http://noahblog.#/xalan-j-integer-truncation-reproduce-cve-2022-...