Tag

#XXE

1 篇文章

代码审计2022年6月30日4 分钟阅读

CVE-2022-28219 Zoho ManageEngine ADAudit Plus XXE到RCE

分析这个洞用了两个点串起来成了一个rce，分别是xxe和一个readObject的点。