CVE-2020-15504

cover

CVE-2020-15504：Sophos XG RCE漏洞分析（Part 2）

除了diff分析补丁包之外，我们还可以通过另一种方式来发现n-day漏洞：分析不需要身份认证的（可以通过/webconsole/Controller端点调用的）所有后端函数。我们可以从Java函数getPreAuthOperationList中提取出对应的函数编号。

興趣使然的小胃
2020-07-17 10:00:21

423286次阅读

cover

CVE-2020-15504：Sophos XG RCE漏洞分析（Part 1）

2020年4月25日，Sophos发布了安全公告，其中提到了影响XG Firewall产品线的一个未授权SQL注入（SQLi）漏洞。

興趣使然的小胃
2020-07-16 16:30:17

369736次阅读