lucifaer

360CERT 安全研究員

19 posts

RF-14310（CVE-2018-12533）分析

2018年12月18日 2018年12月18日
漏洞分析

作者：lucifaer 作者博客：https://www.lucifaer.com/ RF-14310，另一個RichFaces的漏洞，利用面要比CVE-14667廣。 0x00 漏洞概述 J...

JBoss RichFaces Unserialize+EL=RCE Analysis（CVE-2018-14667）

2018年12月18日 2018年12月18日
漏洞分析

作者：lucifaer 作者博客：https://www.lucifaer.com/ 剛開始分析Java的漏洞，很多東西感覺還是有待學習… 0x00 漏洞描述 The RichFaces Fr...

phpMyAdmin <= 4.7.7 CSRF分析

2018年12月18日 2018年12月18日
漏洞分析

作者：lucifaer 作者博客：https://www.lucifaer.com/ 同樣也是一個雞肋漏洞，產生原因在Common.inc.php核心類，感覺漏洞發現者是撿了一個漏洞… 0x00...

Discuz! 1.5-2.5 命令執行漏洞分析(CVE-2018-14729)

2018年12月17日 2018年12月17日
漏洞分析

作者：lucifaer 作者博客：https://www.lucifaer.com/ 雞肋的漏洞，不過官方的解決方案也是有點意思… 0x00 漏洞簡述 漏洞信息 8月27號有人在GitHub上公...