2020年4月5日
CVE-2020-7961 Liferay Portal 复现分析
摘要： 漏洞说明： Liferay是一个开源的Portal(认证)产品,提供对多个独立系统的内容集成,为企业信息、流程等的整合提供了一套完整的解决方案,和其他商业产品相比,Liferay有着很多优良的特性,而且免费,在全球都有较多用户. 该洞是个反序列化导致的rce，通过未授权访问其api传递json数据进 阅读全文
posted @ 2020-04-05 19:09 tr1ple 阅读(5318) 评论(0) 推荐(0) 编辑