揭秘PinkDraconian远程代码执行漏洞发现之旅
与我们团队紧密合作期间,我们才华横溢的安全研究员PinkDraconian在parisneo/lollms-webui包中发现了一个关键漏洞:通过跨站请求伪造实现远程代码执行。他不仅报告了这个漏洞,还额外制作了详细的视频演示来展示他的发现。
阅读他的专题报道并了解他如何进入AI/ML漏洞赏金领域:https://blog.huntr.com/spotlight-on-p…
订阅PinkDraconian的YouTube频道:/ @pinkdraconian
如果您渴望留下自己的印记并希望我们的团队重点报道您的发现➡️加入我们的狩猎行动:https://bit.ly/3Whcero
关注我们: X:https://x.com/huntr_ai LinkedIn:/ huntrai