Skip to content
Hackian 与你业务逻辑中的幽灵
ethiack.com | 研究 | #bug-bounty | #appsec | #access-control | #ai-pentesting | #business-logic | #sonarqube | #ethiack | #hackian
摘要
Ethiack 的 Hackian 智能体利用扫描器难以发现的业务逻辑缺陷：滥用 SonarQube 分支元数据权限缺口并串联另一处访问控制问题，访问到本不应可见的私有项目。
- 发布时间
- 收录时间