1. 击破护盾:XBOW 如何在 Palo Alto 的 GlobalProtect VPN 中发现多个 XSS 漏洞 xbow.com | 漏洞 | 2025-06-24 12:00 | 原文 ↗ | #bug-bounty | #vulnerability-research | #xss | #vpn 详解 XBOW 在漏洞赏金项目中于 Palo Alto GlobalProtect VPN 门户发现多个 XSS 漏洞(CVE-2025-0133)的经过:深入分析 XML 配置数据流入浏览器渲染的注入路径,并复盘失败尝试背后的推理。
2. 关于 CVE-2025-0133 你需要了解的信息 bugcrowd.com | 漏洞 | 2025-06-18 14:40 | 原文 ↗ | #vulnerability | #vpn | #palo-alto-networks | #globalprotect Palo Alto Networks GlobalProtect VPN 网关漏洞 CVE-2025-0133 可通过诱导用户点击篡改链接实施利用,无需客户端且影响面广。Bugcrowd 的 Casey Ellis 与 Von Tran 解析其对防御方与赏金猎人的影响。