星闌科技PortalLab

20 posts

CVE-2022-34916 Apache Flume 遠程代碼執行漏洞分析

2022年09月22日 2022年09月22日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zS2TBfBsK1gzkLxs5u3GmQ 項目介紹 Apache Flume 是...

KCon 2022 議題分享：自動化 API 漏洞挖掘

2022年09月13日 2022年09月13日
經驗心得

作者：周陽、呂竭@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/MCtwiT93Fo9Js9ekuD-8wA 演講者介紹 周陽 星闌科技安全研發工...

VMware 系列產品之身份驗證繞過和 JDBC 注入漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/-NW2gjwCP5R_UwCa7eDc_A 前言 在此前分析了CVE-2022-2...

CVE-2022-0540 Jira 身份驗證繞過漏洞分析

2022年09月08日 2022年09月08日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/fEhzBTl3SVVE072ubwi6EA 前言 在上篇分析CVE-2022-26...

Black Hat USA2021 上 CVE-2020-6537 的分析

2021年10月20日 2021年10月20日
漏洞分析

作者：星闌科技PotalLab 原文鏈接：https://mp.weixin.qq.com/s/mdMlS1Dk8k0-A1DqpitG_A 這是2021年blackhat上的一次議題分享中的漏...