青藤天睿RASP再次发威！捕获E签宝RCE 0day漏洞(青藤sky)

漏洞证明及RASP告警

生成POC

漏洞环境本地测试攻击成功，RASP报警截图

解决方案

缓解措施或漏洞修复建议：

（1）漏洞缓解：部署RASP产品，开启Java原生反序列化防护策略，对恶意行为进行阻断。

（2）漏洞修复：升级E签宝电子合同服务系统至漏洞修复版本，具体版本请咨询软件提供商。

结语

在0day漏洞攻击广泛化、高级威胁藏匿化的当下，青藤天睿RASP通过其独特的应用层深度探针与基于行为的无规则分析引擎，为高价值、高敏感性业务（如金融、政务、教育）提供了实时的、主动的内生安全能力。在2024-2025年关键基础设施攻防实战（HVV）中展现锋芒，累计阻断13起0day漏洞利用攻击。这一系列实战对抗成果，结合权威行业标准的认可，有力地佐证了该RASP技术在实战化安全防御中的领先地位。

青藤天睿·RASP应用安全防护产品由青藤云安全自主研发，补足传统安全缺失的应用内部视角，通过插桩技术将主动防御能力融合至应用程序运行环境中，捕捉并拦截各种绕过流量检测的威胁攻击，如内存马、SQL注入、0day攻击等，让应用具备强大的自我防护能力，帮助企业发现和治理应用风险，保障应用运行时的安全。