cve-research 仓库公开复现 Log4Shell 与 Fastjson 漏洞
热点事件持续更新
cve-research 仓库公开复现 Log4Shell 与 Fastjson 漏洞
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
GitHub 上的 cve-research 仓库公开了对 CVE-2021-44228（Log4Shell）和 CNVD-2022-40233（Fastjson 反序列化）的复现分析，按“漏洞原理→环境复现→补丁对比→检测防御”四段式组织。仓库称其定位是展示对漏洞原理的理解，并作为技术博客和简历的内容来源。 Log4Shell 部分在 Java 17 与 log4j 2.14.1 环境下做远程代码执行概念验证，附 JNDI 探测矩阵，并对比 2.15.0 至 2.17.1 的补丁链；Fastjson 部分称在关闭 autoType 时仍可经 1.2.47 缓存绕过实现远程代码执行。仓库要求所有复现测试在本地完成，载荷不得针对任何真实目标。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 01:29
cve-research 仓库复现分析 CVE-2021-44228 与 CNVD-2022-40233报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合cve-research 仓库复现分析 CVE-2021-44228 与 CNVD-2022-40233
GitHub 上的 cve-research 仓库以“漏洞原理→环境复现→补丁对比→检测防御”四段式结构复现并分析 CVE 漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。