漏洞分析

Vul analysis

CVE-2022-22972 VMware Workspace ONE Access 身份認證繞過漏洞分析

2022年12月01日 2022年12月01日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zVYQQgDjcwJKAnX8SZJ5Cw 漏洞描述 5 月 18 日，VMwar...

YApi <1.12.0 遠程命令執行漏洞

2022年11月29日 2022年11月29日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/UTMly3wLfK0SQHOj5CcN8w 前言 實驗室團隊開發出一款自動化Web...

CVE-2022-22954 VMware Workspace ONE Access SSTI RCE 漏洞分析

2022年11月25日 2022年11月25日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/PDxbQKm7CLRjjlA4d-55kA 前言 4月6日和5月18日，VMwar...

CVE-2022-42889 Apache Commons Text RCE 漏洞分析

2022年11月23日 2022年11月23日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/5B8MjKNB9UrsV6D-dKwTng 前言 最近一直在對剛研發出來的自動化W...

Wordpress 插件 woocommerce 插件 SQL 注入漏洞分析

2022年11月21日 2022年11月21日
漏洞分析

作者：墨云科技VLab Team 原文鏈接：https://mp.weixin.qq.com/s/mlLVIVM4bpQbOV8dVXaJSA 漏洞簡述 WooCommerce 一款基于 Wo...