漏洞分析

Vul analysis

CVE-2022-22963 SpringCloud Function SpEL 注入漏洞分析

2022年09月22日 2022年09月22日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/3DECgzKcovoCQcdZLGXCzA 前言 在研究分析了CVE-2022-2...

CVE-2022-34916 Apache Flume 遠程代碼執行漏洞分析

2022年09月22日 2022年09月22日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zS2TBfBsK1gzkLxs5u3GmQ 項目介紹 Apache Flume 是...

Xalan-J XSLT 整數截斷漏洞利用構造(CVE-2022-34169)

2022年09月09日 2022年09月09日
漏洞分析

作者：thanat0s@360高級攻防實驗室 原文鏈接：http://noahblog.#/xalan-j-integer-truncation-reproduce-cve-2022-...

VMware 系列產品之身份驗證繞過和 JDBC 注入漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/-NW2gjwCP5R_UwCa7eDc_A 前言 在此前分析了CVE-2022-2...

CVE-2022-0540 Jira 身份驗證繞過漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/fEhzBTl3SVVE072ubwi6EA 前言 在上篇分析CVE-2022-26...