HackerOne 上的 CVE-2025-4388 重复报告：一次五分钟的漏洞发现之旅

qife122

2025-12-27

本文作者分享了如何利用Shodan dork进行侦察，快速发现Liferay Portal的一个安全漏洞并提交给HackerOne的过程，最终报告因CVE已公开而被标记为重复，体现了在已知漏洞上挖掘机会的尝试。