漏洞分析

Vul analysis

404星鏈計劃 | AOSP Bug Hunting with appshark (1): Intent Redirection

2022年11月03日 2022年11月03日
漏洞分析 · 安全工具&安全開發

作者：字節跳動無恒實驗室 原文鏈接：https://mp.weixin.qq.com/s/CY2nLUb2VQaBNxAKd7GeUQ 本文為404星鏈計劃項目 Appshark 實戰操作，分享...

CVE-2022-33980 Apache Commons Configuration 遠程命令執行漏洞分析

2022年11月02日 2022年11月02日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/iAEDu3noxYvZ6xhxeN-reA 漏洞描述 7月6日，Apache官方發...

CVE-2022-33891 Apache Spark shell 命令注入漏洞分析

2022年11月01日 2022年11月01日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/ajggDNF__M4pC_pCf5eTsw 漏洞描述 7月18號，Apache發布...

CVE-2022-26135 Atlassian Jira Mobile Plugin SSRF 漏洞分析

2022年10月31日 2022年10月31日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/VaHYzhkn2gZhHcCPTdO-Tg 漏洞描述 6月29日，Atlassia...

CVE-2021-3019 Lanproxy 目錄遍歷漏洞

2022年10月28日 2022年10月28日
漏洞分析

作者：李安@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/XBsBNAzyciWwCRP3bMZnOw 漏洞描述 Lanproxy 0.1 存在路徑...