漏洞分析

Vul analysis

VMware 系列產品之身份驗證繞過和 JDBC 注入漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/-NW2gjwCP5R_UwCa7eDc_A 前言 在此前分析了CVE-2022-2...

CVE-2022-0540 Jira 身份驗證繞過漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/fEhzBTl3SVVE072ubwi6EA 前言 在上篇分析CVE-2022-26...

Spring Cloud Function SpEL 表達式注入

2022年09月07日 2022年09月07日
漏洞分析

作者：VLab掃地僧@墨云科技VLab Team 原文鏈接：https://mp.weixin.qq.com/s/MiKWnGuyXTTLQVKjq2E_Gw 漏洞概述 Spring Cloud...

Chrome V8 命令執行漏洞（CVE-2022-1310）分析

2022年08月30日 2022年08月30日
漏洞分析

作者：墨云科技VLab Team 原文鏈接：https://mp.weixin.qq.com/s/CBj03EPBlsGe689Lc74qHQ Google于2022年4月11日更新了Chrom...

CVE-2021-22600 通過 Modprobe_path 及 USMA 進行漏洞利用與分析

2022年08月29日 2022年08月29日
漏洞分析

作者： knaithe@天玄安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/gu6O-ZSIiVpNJP1I9O94wQ 漏洞描述：漏洞位于/net/packet/...