CVE-2021-33321

总结

# Liferay Portal 与 Liferay DXP 中的不安全默认配置漏洞 Liferay Portal 6.2.3 至 7.3.2 版本以及 Liferay DXP 7.3 之前版本中存在不安全的默认配置，远程攻击者可利用“忘记密码”功能枚举用户电子邮件地址。`portal.property` 中的 `login.secure.forgot.password` 应默认设置为 `true`。

• liferay-ga4-rce-research研究

  针对 Liferay CE 7.0.3 GA4 的安全研究：以 root 身份实现端到端复现的未认证 RCE（CVE-2020-7961 类漏洞），另有 16 项发现——其中 8 项以上没有已知 CVE。智能体循环漏洞狩猎：基于 Docker 的 25 个生成器、22 个评判器、9 个实时验证器。包含完整证据链与一键检测器。