标签
#security
让安全研究自动化：AI 引擎利用 Report Portal XXE 漏洞（CVE-2021-29620）
本文对 Report Portal 中一个带外 XXE 漏洞 CVE-2021-29620 的利用进行了深入的实操分析与概念验证。文章详细说明了 Ostorlab 的 AI 驱动渗透测试引擎如何被用来自动化完成整个流程。
2025年8月7日
安全研究自动化：AI 引擎利用 Zulip 存储型 XSS（CVE-2025-52559）
本文对 Zulip 中的存储型 XSS 漏洞 CVE-2025-52559 的利用进行了深入、实操的分析与概念验证（PoC），详细介绍了如何使用 Ostorlab 由 AI 驱动的渗透测试引擎来...
2025年7月28日
了解您应用的数据习惯：深入剖析我们全面的隐私分析
Ostorlab 的隐私扫描（Privacy Scan）能够自动检测您应用隐私政策的声明与其实际行为之间的不一致。这种对政策文本、权限、代码和 UI 元素的全面分析，帮助移动开发者避免合规违规，...
2025年5月27日
Ostorlab Security Scanner 的 GitHub 集成
Ostorlab Security Scanner 的 GitHub 集成将自动化安全直接嵌入 CI/CD 流水线，优化移动应用开发工作流。它提供一个 GitHub Action，可在每次代码推...
2025年5月21日
更多 #security 标签文章
扫描、同步、修复：Ostorlab 与 Vanta 集成，加速审计
本文宣布 Ostorlab 与 Vanta 的全新集成，介绍其工作原理和配置流程，并重点说明它为安全团队和合规团队带来的主要好处。
2025年5月20日
扩展隐私分析、攻击面扫描配置文件以及 GitHub 源代码映射改进
Ostorlab 2025 年 5 月更新带来了全面的隐私分析能力，新增 21 个数据收集类别并增强了验证工具。此次发布推出了专门的 Attack Surface 扫描配置文件以优化安全评估，新增 GitHub 源代码集成以精确映射漏洞，并实现了 QPS 速率限制以控制扫描。其他改进包括移动扫描的 URL 正则表达式控制、更简洁的 Jira 集成，以及扩展的指纹识别能力，以提高检测准确性。
2025年5月12日
评估 CUPS 漏洞的大规模暴露情况：可串联实现远程代码执行的多个 CVE
本文评估了系统在影响 CUPS 打印服务的多个 CVE 面前的大规模暴露情况，这些漏洞可以串联起来，实现无需身份验证的远程代码执行（RCE）。我们概述了包括 CVE-2024-47176 在内的这些漏洞如何协同作用，并逐步讲解漏洞利用流程。此外，我们还分析了可能受影响的系统数量，并重点介绍了测试过程中观察到的一种特殊行为。
2024年10月16日
Threat Center v2：始终领先于漏洞一步
Threat Center 为组织提供关键的安全动态，帮助其及时掌握安全威胁，并提供可操作的情报和详细的资产信息，助力用户主动保护自身系统。
2024年10月10日
深入解析：WordPress LiteSpeed Cache 插件中的存储型 XSS 漏洞（CVE-2024-47374）
深入剖析影响 WordPress LiteSpeed Cache 插件的 CVE-2024-47374 漏洞、其影响，以及对我们检测方法的技术拆解。
2024年10月10日
CVE-2022-21445：Oracle ADF 反序列化导致的 RCE
已被积极在野利用的 Oracle ADF 反序列化缺陷 CVE-2022-21445 如何让未经身份验证的攻击者实现远程代码执行，以及如何用 OXO 进行检测。
2024年9月25日
剖析 VigorConnect 漏洞：一段发现与纠错之旅
本文揭示了 VigorConnect 中的一个任意文件读取漏洞，攻击者可借此访问敏感文件。该问题源于文件处理方法中不当的输入验证。
2024年9月12日
OXO Titan UI：让每个人都能轻松进行安全扫描
OXO Titan UI 将 OXO 的能力封装在一个易于使用的界面中，让高级安全扫描技术变得人人可用。本文介绍 OXO Titan 从构想到落地的历程，重点介绍其主要功能，并给出一个实用的用户工作流示例。
2024年8月26日
如何绕过 403 Forbidden：请求头、方法、路径
通过更改 host 和代理请求头、HTTP 方法、参数和 URL 路径，或借助 Wayback Machine 查找旧文件，来绕过 403 Forbidden 响应。
2024年8月5日