跳到正文
AGI Hunt· jd_pressman·· 3 小时前AI 评分33

让 AI 找 vapache 漏洞:长尾 bug 越挖越多,收敛时间未知

让 AI 找 vapache 漏洞:越挖越长尾,「不知道何时收敛才最可怕」

AI 导读

jd_pressman 用以 Apache2 为 oracle 的 fuzzing 挖掘 AI 编写的 Apache 实现 vapache,持续发现长尾 bug,无法判断何时收敛。其目标是追平 Apache2 ACL 逻辑,必要时删减功能或改用 nginx;当前挖掘范围仅限 vapache 自身逻辑漏洞,不含依赖与系统层。

来源:AGI Hunt · agihunt.info