ZONE.CI 全球网

本文介绍作者自研的Provena-Audit代码审计Agent，基于FGS图驱动，集成cfr与Joern等工具，可自动审计Java代码。演示了利用该工具审计用友U8C漏洞的完整流程，从补丁公告定位servlet、搜索源码、分析利用链到生成POC。文章末尾推广其内部社区，分享漏洞POC与红队攻防资源。

文章总结： 本文介绍作者自研的Provena-Audit代码审计Agent，基于FGS图驱动，集成cfr与Joern等工具，可自动审计Java代码。演示了利用该

文章总结： 本文介绍Provena-Audit自动代码审计Agent，演示其基于FGS图驱动审计用友U8C漏洞的过程，通过servlet名定位源码并构造利用链。