liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 漏洞研究（RAPTOR Loop-Hunt） 这是一次对 Liferay Portal CE 7.0.3 GA4 （git 标签 7.0.3-ga4，提交 b2d7cc68a）的安全审计，采用 RAPTOR loop-hunt 方法论执行：确定性侦察 → 25 个隔离的生成 agent 阅读原始源码 → 22 个独立裁决 agent 基于原始源码进行驳斥 → 9 个实况验证器攻击 Docker 中的真实 GA4 实例。 头条： 以 root 身份的无认证 RCE 已端到端复现（CVE-2020-7961 类别），另有 8 个经实况验证的漏洞 ...