CVE-2020-15842

总结

# Liferay Portal 与 Liferay DXP 中的不安全反序列化漏洞 Liferay Portal 7.3.0 之前版本，以及 Liferay DXP 7.0（修复包 90 之前）、7.1（修复包 17 之前）和 7.2（修复包 5 之前）版本，由于不安全的反序列化，允许中间人攻击者通过精心构造的序列化负载执行任意代码。

• liferay-ga4-rce-research研究

  针对 Liferay CE 7.0.3 GA4 的安全研究：以 root 身份实现端到端复现的未认证 RCE（CVE-2020-7961 类漏洞），另有 16 项发现——其中 8 项以上没有已知 CVE。智能体循环漏洞狩猎：基于 Docker 的 25 个生成器、22 个评判器、9 个实时验证器。包含完整证据链与一键检测器。