跳转至
Vuls Wiki
奇安信天擎 越权访问
正在初始化搜索引擎
Vuls Wiki
PeiQi
Vulnerability Wiki
WGPSec
Vuls Wiki
Vuls Wiki
PeiQi
PeiQi
Readme
Ctf
Ctf
Blockchain
Blockchain
Ethernaut
Ethernaut
3.Coin Flip
6.Delegation
1.Fallback
2.Fallout
7.Force
0.Hello Ethernaut
4.Telephone
5.Token
基础知识
基础知识
Solidity语言
关于区块链
工具安装与使用
Redteam
Redteam
Codeaudit
Codeaudit
Php
Php
伪协议
命令行模式
弱类型比较
Privilegeescalation
Privilegeescalation
Linux
Linux
SUDO
SUID
Vulnerability
Vulnerability
Logicalloopholes
Logicalloopholes
邮箱轰炸
验证码安全
Unauthorized
Unauthorized
ClickHouse 8123端口
Docker 2375端口
Memcache 11211端口
MongoDB 27017端口
Redis 6379端口
Rsync 873端口
Zookeeper 2181端口
Wiki
Wiki
Cms
Cms
AspCMS
AspCMS
AspCMS commentList.asp SQL注入漏洞
CmsEasy
CmsEasy
CmsEasy crossall_act.php SQL注入漏洞
CmsEasy language_admin.php 后台命令执行漏洞
CmsEasy update_admin.php 后台任意文件上传漏洞
CxCMS
CxCMS
CxCMS Resource.ashx 任意文件读取漏洞
DedeCMS
DedeCMS
DedeCMS common.func.php 远程命令执行漏洞
DiscuzX
DiscuzX
Discuz!X 3.4 admincp_setting.php 后台SQL注入漏洞
DocCMS
DocCMS
DocCMS keyword SQL注入漏洞
Ke361
Ke361
Ke361 AuthManagerController.class.php 后台SQL注入漏洞
Ke361 DistrictController.class.php 后台SQL注入漏洞 CNVD-2021-25002
Ke361 GoodsController.class.php SSRF漏洞
Ke361 MenuController.class.php 后台SQL注入漏洞 CNVD-2021-25002
Ke361 TopicController.class.php SQL注入漏洞 CNVD-2017-04380
OKLite
OKLite
OKLite 1.2.25 后台插件安装 任意文件上传
OKLite 1.2.25 后台模块导入 任意文件上传 CVE-2019-16131
OKLite 1.2.25 后台风格模块 任意文件删除 CVE-2019-16132
OpenSNS
OpenSNS
OpenSNS Application ShareController.class.php 远程命令执行漏洞
OpenSNS AuthorizeController.class.php 后台远程命令执行漏洞
OpenSNS ChinaCityController.class.php SQL注入漏洞
OpenSNS CurlModel.class.php SSRF漏洞
OpenSNS ThemeController.class.php 后台任意文件上传漏洞
OpenSNS ThemeController.class.php 后台任意文件下载漏洞
PbootCMS
PbootCMS
PbootCMS domain SQL注入漏洞
PbootCMS ext_price SQL注入漏洞
PbootCMS search SQL注入漏洞
Pd CMS
Pd CMS
Pd-CMS Shiro默认密钥 远程命令执行漏洞
WeiPHP
WeiPHP
WeiPHP3.0 session_id 任意文件上传漏洞
WeiPHP5.0 bind_follow SQL注入漏洞
WeiPHP5.0 download_imgage 前台文件任意读取 CNVD-2020-68596
WeiPHP5.0 任意用户Cookie伪造 CNVD-2021-09693
YzmCMS
YzmCMS
YzmCMS 后台采集模块 SSRF漏洞
ZZZCMS
ZZZCMS
ZZZCMS parserSearch 远程命令执行漏洞
Emlog
Emlog
emlog widgets.php 后台SQL注入漏洞
发货100
发货100
发货100 M_id SQL注入漏洞 CNVD-2021-30193
极致CMS
极致CMS
极致CMS alipay_return_pay SQL注入漏洞
极致CMS 后台文件编辑插件 后台任意文件写入漏洞
狮子鱼CMS
狮子鱼CMS
狮子鱼CMS ApiController.class.php SQL注入漏洞
狮子鱼CMS ApigoodController.class.php SQL注入漏洞
狮子鱼CMS image_upload.php 任意文件上传
狮子鱼CMS wxapp.php 任意文件上传漏洞
禅道
禅道
禅道 11.6 api-getModel-api-getMethod-filePath 任意文件读取漏洞
禅道 11.6 api-getModel-api-sql-sql 后台SQL注入漏洞
禅道 11.6 api-getModel-editor-save-filePath 任意文件写入漏洞
禅道 12.4.2 后台任意文件上传漏洞 CNVD-C-2020-121325
禅道 16.5 router.class.php SQL注入漏洞
齐博CMS
齐博CMS
齐博CMS V7 job.php 任意文件读取漏洞
Frame
Frame
Laravel
Laravel
Laravel Debug模式 _ignition 远程代码执行漏洞 CVE-2021-3129
Laravel Filemanager插件 download 任意文件读取漏洞 CVE-2022-40734
Laravel .env 配置文件泄露 CVE-2017-16894
MotionEye
MotionEye
MotionEye 视频监控组件 list 信息泄漏洞 CVE-2022-25568
PHPUnit
PHPUnit
PHPUnit eval-stdin.php 远程命令执行漏洞 CVE-2017-9841
Rails
Rails
Rails Accept 任意文件读取漏洞 CVE-2019-5418
Rails sprockets 任意文件读取漏洞 CVE-2018-3760
SpringBoot
SpringBoot
Spring Cloud Function SPEL 远程命令执行漏洞
Spring Cloud Gateway表达式注入 远程命令执行漏洞 CVE-2022-22947
Spring Core JDK9+ Spring4Shell远程命令执行漏洞 *CVE*-2022-22965
jQuery
jQuery
jQuery XSS漏洞 CVE-2020-11022
Iot
Iot
ACTI
ACTI
ACTI 视频监控 images 任意文件读取漏洞
Amcrest
Amcrest
Amcrest IP Camera Web Sha1Account1 账号密码泄漏漏洞 CVE-2017-8229
Cisco
Cisco
Cisco ASA设备 任意文件读取漏洞 CVE-2020-3452
Cisco ASA设备任意文件删除漏洞 CVE-2020-3187
Cisco HyperFlex HX storfs-asup 远程命令执行漏洞 CVE-2021-1497
Cisco HyperFlex HX upload 任意文件上传漏洞 CVE-2021-1499
Crestron
Crestron
Crestron aj.html 账号密码泄漏漏洞 CVE-2022-23178
D Link
D Link
D-LINK DAP-2020 webproc 任意文件读取漏洞 CVE-2021-27250
D-Link DAR-8000 importhtml.php 远程命令执行漏洞
D-Link DCS系列监控 账号密码信息泄露漏洞 CVE-2020-25078
D-Link DSL-28881A FTP配置错误 CVE-2020-24578
D-Link DSL-28881A 信息泄露 CVE-2020-24577
D-Link DSL-28881A 未授权访问 CVE-2020-24579
D-Link DSL-28881A 远程命令执行 CVE-2020-24581
D-Link DSR-250N SQL注入漏洞
D-Link Dir-645 getcfg.php 账号密码泄露漏洞 CVE-2019-17506
D-Link ShareCenter DNS-320 system_mgr.cgi 远程命令执行漏洞
DVR
DVR
DVR 登录绕过漏洞 CVE-2018-9995
DrayTek
DrayTek
DrayTek企业网络设备 远程命令执行 CVE-2020-8515
Finetree
Finetree
Finetree 5MP 摄像机 user_pop.php 任意用户添加漏洞 CNVD-2021-42372
Fortinet
Fortinet
Fortinet FortiWeb sslvpn_websession 路径遍历漏洞 CVE-2018-13379
H3C
H3C
H3C SecPath下一代防火墙 sys_dia_data_check 任意文件下载漏洞
HIKVISION
HIKVISION
HIKVISION DS/IDS/IPC 等设备 远程命令执行漏洞 CVE-2021-36260
HIKVISION 流媒体管理服务器 user.xml 账号密码泄漏漏洞
HIKVISION 流媒体管理服务器 后台任意文件读取漏洞 CNVD-2021-14544
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
HIKVISION 联网网关 downdb.php 任意文件读取漏洞
HIKVISION 视频编码设备接入网关 $DATA 任意文件读取
HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞
JCG
JCG
JCG JHR-N835R 后台命令执行漏洞
KEDACOM
KEDACOM
KEDACOM数字系统接入网关 任意文件读取漏洞
Kyan
Kyan
Kyan 网络监控设备 hosts 账号密码泄露漏洞
Kyan 网络监控设备 license.php 远程命令执行漏洞
Kyan 网络监控设备 module.php 远程命令执行漏洞
Kyan 网络监控设备 run.php 远程命令执行漏洞
Kyan 网络监控设备 time.php 远程命令执行漏洞
MSA
MSA
MSA 互联网管理网关 msa 任意文件下载漏洞
MagicFlow
MagicFlow
MagicFlow 防火墙网关 main.xp 任意文件读取漏洞
NetMizer
NetMizer
NetMizer 日志管理系统 cmd.php 远程命令执行漏洞
NetMizer 日志管理系统 data 目录遍历漏洞
NetMizer 日志管理系统 main.html 登录绕过漏洞
Sapido
Sapido
Sapido 多款路由器 远程命令执行漏洞
Selea
Selea
Selea OCR-ANPR摄像机 SeleaCamera 任意文件读取漏洞
Selea OCR-ANPR摄像机 get_file.php 任意文件读取漏洞
SonicWall
SonicWall
SonicWall SSL-VPN 远程命令执行漏洞
TOTOLink
TOTOLink
TOTOLink 多个设备 download.cgi 远程命令执行漏洞 CVE-2022-25084
TVT数码科技
TVT数码科技
TVT数码科技 NVMS-1000 路径遍历漏洞 CVE-2019-20085
Teleport堡垒机
Teleport堡垒机
Teleport堡垒机 do-login 任意用户登录漏洞
Teleport堡垒机 get-file 后台任意文件读取漏洞
Telesquare
Telesquare
Telesquare SDT-CW3B1 admin.cgi 远程命令执行漏洞 CVE-2021-46422
Tenda
Tenda
Tenda 11N无线路由器 Cookie 越权访问漏洞
Tenda W15E企业级路由器 RouterCfm.cfg 配置文件泄漏漏洞
ZeroShell
ZeroShell
ZeroShell 3.9.0 远程命令执行漏洞 CVE-2019-12725
Zyxel
Zyxel
Zyxel NBG2105 身份验证绕过 CVE-2021-3297
Zyxel USG FLEX handler 远程命令执行漏洞 CVE-2022-30525
iKuai
iKuai
iKuai 流控路由 SQL注入漏洞
rConfig
rConfig
rConfig ajaxArchiveFiles.php 后台远程命令执行漏洞
rConfig ajaxEditTemplate.php 后台远程命令执行漏洞
rConfig useradmin.inc.php 信息泄露漏洞
rConfig userprocess.php 任意用户创建漏洞
中科网威
中科网威
中科网威 下一代防火墙控制系统 download.php 任意文件读取漏洞
佑友
佑友
佑友防火墙 后台命令执行漏洞
华为
华为
Huawei DG8045 deviceinfo 信息泄漏漏洞
Huawei HG659 lib 任意文件读取漏洞
华夏创新
华夏创新
华夏创新 LotWan广域网优化系统 check_instance_state.php 远程命令执行漏洞
华夏创新 LotWan广域网优化系统 static_arp.php 远程命令执行漏洞
华夏创新 LotWan广域网优化系统 static_arp_del.php SQL注入漏洞
博华网龙
博华网龙
博华网龙防火墙 cmd.php 远程命令执行漏洞(OEM)
博华网龙防火墙 users.xml 未授权访问
大华
大华
大华 城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
宇视科技
宇视科技
浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞
安恒
安恒
安恒 明御WEB应用防火墙 report.php 任意用户登录漏洞
宏电
宏电
宏电 H8922 Telnet后门漏洞 CVE-2021-28149
宏电 H8922 后台任意文件读取漏洞 CVE-2021-28152
宏电 H8922 后台命令执行漏洞 CVE-2021-28150
宏电 H8922 后台管理员信息泄露漏洞 CVE-2021-28151
小米
小米
小米 路由器 c_upload 远程命令执行漏洞 CVE-2019-18370
小米 路由器 extdisks 任意文件读取漏洞 CVE-2019-18371
惠尔顿
惠尔顿
惠尔顿 e地通 config.xml 信息泄漏漏洞
朗视
朗视
朗视 TG400 GSM 网关目录遍历 CVE-2021-27328
百卓
百卓
百卓 Patflow showuser.php 后台SQL注入漏洞
百卓 Smart importhtml.php 远程命令执行漏洞
皓峰
皓峰
皓峰防火墙 setdomain.php 越权访问漏洞
磊科
磊科
磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞
菲力尔
菲力尔
FLIR-AX8 download.php 任意文件下载
FLIR-AX8 res.php 后台命令执行漏洞
蜂网互联
蜂网互联
蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313
西迪特
西迪特
西迪特 Wi-Fi Web管理 Cookie 越权访问漏洞
西迪特 Wi-Fi Web管理 jumpto.php 后台命令执行漏洞
迈普
迈普
迈普 ISG1000安全网关 sys_dia_data_down 任意文件下载漏洞
通力电梯
通力电梯
KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞
锐捷
锐捷
锐捷 EG易网关 branch_passw.php 远程命令执行
锐捷 EG易网关 cli.php 远程命令执行漏洞
锐捷 EG易网关 download.php 任意文件读取漏洞
锐捷 EG易网关 login.php 管理员账号密码泄露漏洞
锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞
锐捷 NBR 1300G路由器 越权CLI命令执行漏洞
锐捷 NBR 路由器 guestIsUp.php 远程命令执行漏洞 CNVD-2021-09650
锐捷 RG-UAC 账号密码信息泄露 CNVD-2021-14536
锐捷 Smartweb管理系统 密码信息泄露漏洞
飞鱼星
飞鱼星
飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞
飞鱼星 家用智能路由 cookie.cgi 权限绕过
Language
Language
Go
Go
GO TLS握手 崩溃漏洞 CVE-2021-34558
PHP
PHP
PHP zerodium后门漏洞
Oa
Oa
O2OA
O2OA
O2OA invoke 后台远程命令执行漏洞 CNVD-2020-18740
一米OA
一米OA
一米OA getfile.jsp 任意文件读取漏洞
万户OA
万户OA
万户OA DocumentEdit.jsp SQL注入漏洞
万户OA DownloadServlet 任意文件读取漏洞
万户OA OfficeServer.jsp 任意文件上传漏洞
万户OA TeleConferenceService XXE注入漏洞
万户OA download_ftp.jsp 任意文件下载漏洞
万户OA download_old.jsp 任意文件下载漏洞
万户OA downloadhttp.jsp 任意文件下载漏洞
万户OA fileUpload.controller 任意文件上传漏洞
万户OA showResult.action 后台SQL注入漏洞
万户OA smartUpload.jsp 任意文件上传漏洞
信呼OA
信呼OA
信呼OA beifenAction.php 后台目录遍历漏洞
华天OA
华天OA
华天动力OA 8000版 workFlowService SQL注入漏洞
帆软OA
帆软OA
帆软报表 V8 get_geo_json 任意文件读取漏洞 CNVD-2018-04757
帆软报表 V9 design_save_svg 任意文件覆盖文件上传
新点OA
新点OA
新点OA ExcelExport 敏感信息泄露漏洞
智明OA
智明OA
智明 SmartOA EmailDownload.ashx 任意文件下载漏洞
极限OA
极限OA
极限OA video_file.php 任意文件读取漏洞
泛微OA
泛微OA
泛微OA E-Bridge saveYZJFile 任意文件读取漏洞
泛微OA E-Cology BshServlet 远程代码执行漏洞 CNVD-2019-32204
泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞
泛微OA E-Cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
泛微OA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞
泛微OA E-Cology WorkflowCenterTreeData SQL注入漏洞
泛微OA E-Cology getSqlData SQL注入漏洞
泛微OA E-Cology getdata.jsp SQL注入漏洞
泛微OA E-Cology jqueryFileTree.jsp 目录遍历漏洞
泛微OA E-Cology uploadOperation.jsp 任意文件上传
泛微OA E-Cology users.data 敏感信息泄漏
泛微OA E-Office OfficeServer.php 任意文件上传漏洞
泛微OA E-Office UploadFile.php 任意文件上传漏洞 CNVD-2021-49104
泛微OA E-Office UserSelect 未授权访问漏洞
泛微OA E-Office group_xml.php SQL注入漏洞
泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞
泛微OA E-Office officeserver.php 任意文件读取漏洞
泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞
泛微OA E-Weaver ln.FileDownload 任意文件读取漏洞
泛微OA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述
源天OA
源天OA
源天OA GetDataAction SQL注入漏洞
用友OA
用友OA
用友 ERP-NC NCFindWeb 目录遍历漏洞
用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
用友 GRP-U8 Proxy SQL注入 CNNVD-201610-923
用友 GRP-U8 UploadFileData 任意文件上传漏洞
用友 NC NCFindWeb 任意文件读取漏洞
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
用友 NCCloud FS文件管理SQL注入
用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞
用友 U8 OA test.jsp SQL注入漏洞
红帆OA
红帆OA
红帆OA ioFileExport.aspx 任意文件读取漏洞
致翔OA
致翔OA
致翔OA msglog.aspx SQL注入漏洞
致远OA
致远OA
致远OA A6 DownExcelBeanServlet 用户敏感信息泄露
致远OA A6 config.jsp 敏感信息泄漏漏洞
致远OA A6 createMysql.jsp 数据库敏感信息泄露
致远OA A6 initDataAssess.jsp 用户敏感信息泄露
致远OA A6 setextno.jsp SQL注入漏洞
致远OA A6 test.jsp SQL注入漏洞
致远OA A8 htmlofficeservlet 任意文件上传漏洞
致远OA A8 status.jsp 信息泄露漏洞
致远OA ajax.do 任意文件上传 CNVD-2021-01627
致远OA getSessionList.jsp Session泄漏漏洞
致远OA webmail.do 任意文件下载 CNVD-2020-62422
致远OA wpsAssistServlet 任意文件上传漏洞
致远OA 帆软组件 ReportServer 目录遍历漏洞
蓝凌OA
蓝凌OA
蓝凌OA admin.do JNDI远程命令执行
蓝凌OA custom.jsp 任意文件读取漏洞
蓝凌OA kmImeetingRes.do 后台SQL注入漏洞 CNVD-2021-01363
蓝凌OA sysSearchMain.do 远程命令执行漏洞
蓝凌OA treexml.tmpl 远程命令执行漏洞
通达OA
通达OA
通达OA v11.2 upload.php 后台任意文件上传漏洞
通达OA v11.5 login_code.php 任意用户登录
通达OA v11.5 logincheck_code.php 登陆绕过漏洞
通达OA v11.5 swfupload_new.php SQL注入漏洞
通达OA v11.6 insert SQL注入漏洞
通达OA v11.6 print.php 任意文件删除&RCE
通达OA v11.6 report_bi.func.php SQL注入漏洞
通达OA v11.7 auth_mobi.php 在线用户登录漏洞
通达OA v11.7 delete_cascade.php 后台SQL注入
通达OA v11.8 api.ali.php 任意文件上传漏洞
通达OA v11.8 getway.php 远程文件包含漏洞
通达OA v11.8 update.php 后台文件包含命令执行漏洞
通达OA v11.9 getdata 任意命令执行漏洞
通达OA v11.9 upsharestatus 后台SQL注入漏洞
通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
通达OA v2017 action_upload.php 任意文件上传漏洞
通达OA v2017 video_file.php 任意文件下载漏洞
金和OA
金和OA
金和OA C6 EditMain.aspx 后台文件写入漏洞
金和OA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
金和OA C6 download.jsp 任意文件读取漏洞
金蝶OA
金蝶OA
金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞
金蝶OA server_file 目录遍历漏洞
Serverapp
Serverapp
Chrome
Chrome
Chrome 浏览器未开启沙箱 远程命令执行漏洞
ClickHouse
ClickHouse
ClickHouse API 数据库接口未授权访问漏洞
Git
Git
Git-LFS 远程命令执行漏洞 CVE-2020-27955
Microsoft Exchange
Microsoft Exchange
Microsoft Exchange SSRF漏洞 CVE-2021-26885
Microsoft Exchange autodiscover.json 反射型XSS CVE-2021-41349
MinIO
MinIO
MinIO SSRF漏洞 CVE-2021-21287
NVIDIA
NVIDIA
NVIDIA GPU显示驱动程序 信息泄露 CVE-2021-1056
Openssh
Openssh
OpenSSH 命令注入漏洞 CVE-2020-15778
Openssl
Openssl
OpenSSL 心脏滴血漏洞 CVE-2014-0160
QEMU
QEMU
QEMU 虚拟机逃逸漏洞 CVE-2020-14364
Redis
Redis
Redis Lua 沙箱绕过 远程命令执行 CVE-2022-0543
Redis 小于5.0.5 主从复制远程命令执行漏洞
Saltstack
Saltstack
SaltStack 未授权访问命令执行漏洞 CVE-2020-16846 25592
Saltstack 远程命令执行漏洞 CVE-2020-11651 11652
VMware
VMware
VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954
VMware vCenter vid 任意文件读取漏洞
VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
VoIPmonitor
VoIPmonitor
VoIPmonitor 远程命令执行漏洞 CVE-2021-30461
WordPress
WordPress
WordPress 3DPrint Lite 3dprint-lite-functions.php 任意文件上传漏洞
WordPress All-in-One Video Gallery video.php 任意文件读取漏洞 CVE-2022-2633
WordPress Duplicator duplicator.php 任意文件读取漏洞 CVE-2020-11738
WordPress Redux Framework class-redux-helpers.php 敏感信息泄漏漏洞 CVE-2021-38314
WordPress Simple File List ee-downloader.php 任意文件读取漏洞 CVE-2022-1119
向日葵
向日葵
向日葵 check 远程命令执行漏洞 CNVD-2022-10270
System
System
Linux
Linux
Linux DirtyPipe权限提升漏洞 CVE-2022-0847
Linux Polkit权限提升漏洞 CVE-2021-4034
Linux eBPF权限提升漏洞 CVE-2022-23222
Linux kernel权限提升漏洞 CVE-2021-3493
Linux openvswitch权限提升漏洞 CVE-2022-2639
Linux sudo权限提升漏洞 CVE-2021-3156
Windows
Windows
Windows CryptoAPI欺骗漏洞 CVE-2020-0601
Windows SMB远程代码执行漏洞 CVE-2020-0796
Windows Win32k 内核提权漏洞 CVE-2022-21882
Windows Win32k 本地提权漏洞 CVE-2021-1732
Webapp
Webapp
AVEVA
AVEVA
AVEVA InTouch安全网关 AccessAnywhere 任意文件读取漏洞 CVE-2022-23854
Adobe ColdFusion
Adobe ColdFusion
Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961
Alibaba AnyProxy
Alibaba AnyProxy
Alibaba AnyProxy fetchBody 任意文件读取漏洞
AlibabaCanal
AlibabaCanal
Alibaba Canal config 云密钥信息泄露漏洞
AlibabaNacos
AlibabaNacos
Alibaba Nacos 未授权访问漏洞
Appspace
Appspace
Appspace jsonprequest SSRF漏洞 CVE-2021-27670
Atlassian Bitbucket
Atlassian Bitbucket
Atlassian Bitbucket archive 远程命令执行漏洞 CVE-2022-36804
AtlassianConfluence
AtlassianConfluence
Atlassian Confluence OGNL注入漏洞 CVE-2022-26134
Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084
Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396
AtlassianJira
AtlassianJira
Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181
Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086
Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442
Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449
Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451
Bitbucket
Bitbucket
Bitbucket 登录绕过漏洞
CMA客诉管理系统
CMA客诉管理系统
CMA客诉管理系统 upFile.ashx 任意文件上传漏洞
Casbin
Casbin
Casbin get-users 账号密码泄漏漏洞
Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
Cerebro
Cerebro
Cerebro request SSRF漏洞
Citrix XenMobile
Citrix XenMobile
Citrix XenMobile 任意文件读取 CVE-2020-8209
Crawlab
Crawlab
Crawlab file 任意文件读取漏洞
Crawlab users 任意用户添加漏洞
Dapr
Dapr
Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817
Evolucare
Evolucare
Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞
Evolucare Ecsimaging new_movie.php 远程命令执行漏洞
F5 BIG IP
F5 BIG IP
F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388
F5 BIG-IP 远程代码执行漏洞 CVE-2020-5902
F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986
Fhem
Fhem
Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360
Franklin
Franklin
Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417
GLPI
GLPI
GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
Gerapy
Gerapy
Gerapy clone 后台远程命令执行漏洞 CVE-2021-32849
Gerapy parse 后台远程命令执行漏洞
Gerapy read 后台任意文件读取漏洞
GitLab
GitLab
GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413
GitLab SSRF漏洞 CVE-2021-22214
Grafana
Grafana
Grafana mysql 后台任意文件读取漏洞 CVE-2019-19499
Grafana plugins 任意文件读取漏洞 CVE-2021-43798
H3C
H3C
H3C IMC dynamiccontent.properties.xhtm 远程命令执行 CNVD-2021-39067
H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞
H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞
Harbor
Harbor
Harbor 未授权创建管理员漏洞 CVE-2019-16097
Hue
Hue
Hue 后台编辑器 远程命令执行漏洞
ICEFlow
ICEFlow
ICEFlow VPN log 信息泄露漏洞
IceWarp
IceWarp
IceWarp WebClient basic 远程命令执行漏洞
Jellyfin
Jellyfin
Jellyfin RemoteImageController.cs SSRF漏洞 CVE-2021-29490
Jellyfin stream.mp3 任意文件读取漏洞 CVE-2021-21402
JumpServer
JumpServer
JumpServer 未授权接口 远程命令执行漏洞
Jupyter Notebook
Jupyter Notebook
Jupyter Notebook 未授权访问远程命令执行漏洞
Konga
Konga
Konga 普通用户越权获取管理员权限漏洞
Lanproxy
Lanproxy
Lanproxy 目录遍历漏洞 CVE-2021-3019
LimeSurvey
LimeSurvey
LimeSurvey LimeSurveyFileManager.php 后台任意文件读取漏洞 CVE-2020-11455
MKdocs
MKdocs
MKdocs 任意文件读取漏洞 CVE-2021-40978
MessageSolution
MessageSolution
MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543
Metabase
Metabase
Metabase geojson 任意文件读取漏洞 CVE-2021-41277
NPS
NPS
NPS auth_key 未授权访问漏洞
Nexus
Nexus
Nexus Repository Manger change-password 低权限修改管理员密码漏洞 CVE-2020-11444
Nexus Repository Manger extdirect 后台远程命令执行 CVE-2020-10204
Nexus Repository Manger extdirect 远程命令执行 CVE-2019-7238
Nexus Repository Manger group 后台远程命令执行 CVE-2020-10199
Node RED
Node RED
Node-RED ui_base 任意文件读取漏洞
OneBlog
OneBlog
OneBlog Shiro默认密钥 远程命令执行漏洞
Riskscanner
Riskscanner
Riskscanner list SQL注入漏洞
RoxyWi
RoxyWi
Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137
ShowDoc
ShowDoc
ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 CVE-2021-36440
ShowDoc PageController.class.php任意文件上传漏洞
SolarView
SolarView
SolarView Compact conf_mail.php 远程命令执行漏洞 CVE-2022-29303
SonarQube
SonarQube
SonarQube search_projects 项目信息泄露漏洞
SonarQube values 信息泄露漏洞 CVE-2020-27986
SpiderFlow
SpiderFlow
SpiderFlow save 远程命令执行漏洞
TamronOS
TamronOS
TamronOS IPTV系统 ping 任意命令执行漏洞
TamronOS IPTV系统 submit 任意用户创建漏洞
TerraMaster
TerraMaster
TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989
TerraMaster TOS exportUser.php 远程命令执行
TerraMaster TOS makecvs.php 远程命令执行漏洞 CVE-2020-28188
TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186
TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990
TerraMaster TOS 后台任意文件读取漏洞 CVE-2020-28187
TerraMaster TOS 用户枚举漏洞 CVE-2020-28185
WSO2
WSO2
WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464
WSO2 proxy SSRF漏洞 WSO2-2019-0598
Webgrind
Webgrind
Webgrind fileviewer.phtml 任意文件读取漏洞 CVE-2018-12909
Webmin
Webmin
Webmin password_change.cgi 远程命令执行漏洞 CVE-2019-15107
Webmin rpc.cgi 后台远程命令执行漏洞 CVE-2019-15642
Webmin update.cgi 后台远程命令执行漏洞 CVE-2022-0824
WiseGiga
WiseGiga
WiseGiga NAS down_data.php 任意文件下载漏洞
WiseGiga NAS group.php 远程命令执行漏洞
XXL JOB
XXL JOB
XXL-JOB 任务调度中心 后台任意命令执行漏洞
YApi
YApi
YApi 接口管理平台 后台命令执行漏洞
eGroupWare
eGroupWare
eGroupWare spellchecker.php 远程命令执行漏洞
Imo云办公室
Imo云办公室
imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞
imo 云办公室 corpfile.php 远程命令执行漏洞
imo 云办公室 get_file.php 远程命令执行漏洞
kkFileView
kkFileView
kkFileView getCorsFile 任意文件读取漏洞 CVE-2021-43734
nginxWebUI
nginxWebUI
nginxWebUI cmdOver 后台命令执行漏洞
七牛云
七牛云
七牛云 logkit log_path 任意文件读取漏洞
三汇
三汇
三汇SMG 网关管理软件 down.php 任意文件读取漏洞
中创视迅
中创视迅
会捷通云视讯 fileDownload 任意文件读取漏洞
会捷通云视讯 list 目录文件泄露漏洞
会捷通云视讯 登录绕过漏洞
中科网威
中科网威
中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞
中远麒麟堡垒机
中远麒麟堡垒机
中远麒麟 iAudit堡垒机 get_luser_by_sshport.php 远程命令执行漏洞
久其软件
久其软件
久其财务报表 download.jsp 任意文件读取漏洞
云时空ERP
云时空ERP
云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞
云时空 社会化商业ERP系统 validateLoginName SQL注入漏洞
亿邮
亿邮
亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞
众望网络
众望网络
众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞
信诺瑞得
信诺瑞得
信诺瑞得 WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞
吉拉科技
吉拉科技
吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞
和信创天云
和信创天云
和信创天云桌面系统 upload_file.php 远程命令执行漏洞
图创软件
图创软件
图创软件 图书馆站群管理系统 任意文件读取漏洞
天融信
天融信
天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞
天融信 TopApp-LB 登陆绕过漏洞
孚盟云
孚盟云
孚盟云 AjaxMethod.ashx SQL注入漏洞
安天
安天
安天 高级可持续威胁安全检测系统 越权访问漏洞
安美数字
安美数字
安美数字 酒店宽带运营系统 server_ping.php 远程命令执行漏洞
宝塔
宝塔
宝塔 phpmyadmin未授权访问漏洞
昆石网络
昆石网络
昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞
星锐蓝海
星锐蓝海
蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞
蓝海卓越 计费管理系统 download.php 任意文件读取漏洞
极通EWEBS
极通EWEBS
极通EWEBS casmain.xgi 任意文件读取漏洞
汇文
汇文
汇文 图书馆书目检索系统 config.properties 信息泄漏漏洞
浪潮
浪潮
浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞
浪潮ClusterEngineV4.0 任意用户登录漏洞
浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224
深信服
深信服
深信服 应用交付报表系统 download.php 任意文件读取漏洞
深信服 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞
深信服 日志中心 c.php 远程命令执行漏洞
深信服 行为感知系统 c.php 远程命令执行漏洞
用友
用友
用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
用友 畅捷通T+ Upload.aspx 任意文件上传漏洞
用友 畅捷通远程通 GNRemote.dll SQL注入漏洞
畅捷CRM
畅捷CRM
畅捷CRM get_usedspace.php SQL注入漏洞
畅捷CRM 后台附件任意文件上传漏洞
科达
科达
科达 MTS转码服务器 任意文件读取漏洞
科达 网络键盘控制台 任意文件读取漏洞
科迈
科迈
科迈 RAS系统 Cookie验证越权漏洞
紫光软件
紫光软件
紫光档案管理系统 editPass.html SQL注入漏洞 CNVD-2021-41638
绿盟
绿盟
绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞
绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞
若依管理系统
若依管理系统
若依管理系统 后台任意文件读取 CNVD-2021-01931
金山
金山
金山 V8 终端安全系统 downfile.php 任意文件读取漏洞
金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞
金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞
金笛
金笛
金笛 短信中间件Web版 log 后台任意文件下载漏洞 CNVD-2021-57336
银澎云计算
银澎云计算
银澎云计算 好视通视频会议系统 任意文件下载 CNVD-2020-62437
银达汇智
银达汇智
银达汇智 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞
银达汇智 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞
零视科技
零视科技
零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CNVD-2020-67113
飞视美
飞视美
飞视美 视频会议系统 Struts2 远程命令执行漏洞
魅课信息
魅课信息
魅课 OM视频会议系统 proxy.php 文件包含漏洞
齐治堡垒机
齐治堡垒机
齐治堡垒机 gui_detail_view.php 任意用户登录漏洞
Webserver
Webserver
Apache
Apache
Apache ActiveMQ 反序列化漏洞 CVE-2015-5254
Apache Cocoon XML注入 CVE-2020-11991
Apache CouchDB epmd 远程命令执行漏洞 CVE-2022-24706
Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749
Apache Druid sampler 远程代码执行漏洞 CVE-2021-25646
Apache Flink jobmanager 目录遍历漏洞 CVE-2020-17519
Apache Flink upload 远程命令执行漏洞 CVE-2020-17518
Apache HTTPd 换行解析漏洞 CVE-2017-15715
Apache HTTPd 路径穿越漏洞 CVE-2021-42013
Apache HTTPd 路径穿越漏洞 CVE-2021-41773
Apache Hadoop Yarn RPC 远程命令执行漏洞
Apache Kylin CubeService.java 命令注入漏洞 CVE-2020-1956
Apache Kylin DiagnosisController.java 命令注入漏洞 CVE-2020-13925
Apache Kylin config 未授权配置泄露 CVE-2020-13937
Apache Log4j2 JNDI 远程命令执行漏洞 CVE-2021-44228
Apache Mod_jk 访问控制权限绕过 CVE-2018-11759
Apache OFBiz RMI反序列化漏洞 CVE-2021-26295
Apache ShenYu dashboardUser 账号密码泄漏漏洞 CVE-2021-37580
Apache SkyWalking graphql SQL注入漏洞 CVE-2020-9483
Apache Solr Debug-Mode 远程执行漏洞 CVE-2019-0193
Apache Solr JMX服务 RCE CVE-2019-12409
Apache Solr Log4j组件 远程命令执行漏洞
Apache Solr RCE 未授权上传漏洞 CVE-2020-13957
Apache Solr RCE 远程命令执行漏洞 CVE-2017-12629
Apache Solr Velocity模板远程执行 CVE-2019-17558
Apache Solr XXE 漏洞 CVE-2017-12629
Apache Solr config 任意文件读取漏洞
Apache Spark create 未授权访问漏洞
Apache Spark doAs 远程命令执行漏洞 CVE-2022-33891
Apache Spark unTarUsingTar 命令注入漏洞 SPARK-38631
Apache Struts2 S2-062 远程代码执行漏洞 CVE-2021-31805
Apache Tomcat AJP 文件包含漏洞 CVE-2020-1938
Apache Tomcat WebSocket 拒绝服务漏洞 CVE-2020-13935
Apache Tomcat 远程代码执行漏洞 CVE-2017-12615
Apache Zeppelin 未授权任意命令执行漏洞
Apache ZooKeeper 未授权访问漏洞 CVE-2014-085
GoCD
GoCD
GoCD plugin 任意文件读取漏洞 CVE-2021-43287
Goahead
Goahead
Goahead LD_PRELOAD 远程命令执行漏洞 CVE-2017-17562
Goahead LD_PRELOAD 远程命令执行漏洞 CVE-2021-42342
JBoss
JBoss
JBoss 4.x JBossMQ JMS 反序列化漏洞 CVE-2017-7504
Jenkins
Jenkins
Jenkins CI 远程代码执行漏洞 CVE-2017-1000353
Jenkins checkScript 远程命令执行漏洞 CVE-2018-1000861
Jenkins script 远程命令执行漏洞
Minihttpd
Minihttpd
ACME Mini_httpd 任意文件读取漏洞 CVE-2018-18778
Nginx
Nginx
Nginx越界读取缓存漏洞 CVE-2017-7529
PayaraMicro
PayaraMicro
PayaraMicro microprofile-config.properties 信息泄漏漏洞 CVE-2021-41381
Weblogic
Weblogic
WebLogic Local File Inclusion 本地文件包含漏洞 CVE-2022-21371
Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
Weblogic SSRF漏洞 CVE-2014-4210
Weblogic XMLDecoder 远程代码执行漏洞 CVE-2017-10271
Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725
Zabbix
Zabbix
Zabbix SAML身份绕过漏洞 CVE-2022-23131
Muhttpd
Muhttpd
muhttpd 任意文件读取漏洞 CVE-2022-31793
Vulnerability Wiki
Vulnerability Wiki
Platforms
Appserver
Appserver
Git
Git
Git-LFS 远程命令执行漏洞 CVE-2020-27955
Git for Visual Studio远程执行代码漏洞 CVE-2021-21300
Microsoft Exchange
Microsoft Exchange
Microsoft Exchange SSRF漏洞 CVE-2021-26885
Microsoft Exchange 远程命令执行 CVE-2021-27065 26857 26858 27065
Other
Other
ClickHouse API 数据库接口未授权访问漏洞
Elasticsearch 未授权访问
Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417
MinIO SSRF漏洞 CVE-2021-21287
NVIDIA GPU显示驱动程序 信息泄露 CVE-2021-1056
OpenSSH 命令注入漏洞 CVE-2020-15778
OpenSSL 心脏滴血漏洞 CVE-2014-0160
QEMU 虚拟机逃逸漏洞 CVE-2020-14364
VoIPmonitor 远程命令执行漏洞 CVE-2021-30461
Windows Chrome 远程命令执行漏洞
向日葵 check 远程命令执行漏洞 CNVD-2022-10270
Redis
Redis
Redis Lua 沙箱绕过 远程命令执行 CVE-2022-0543
Redis 小于5.0.5 主从复制 RCE
Saltstack
Saltstack
SaltStack 未授权访问命令执行漏洞 CVE-2020-16846 25592
Saltstack 远程命令执行漏洞 CVE-2020-11651 11652
VMware
VMware
VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954
VMware vCenter 任意文件读取漏洞
VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
WordPress
WordPress
WordPress 3DPrint Lite 3dprint-lite-functions.php 任意文件上传漏洞
WordPress All-in-One Video Gallery video.php 任意文件读取漏洞 CVE-2022-2633
WordPress Duplicator duplicator.php 任意文件读取漏洞 CVE-2020-11738
WordPress Redux Framework class-redux-helpers.php 敏感信息泄漏漏洞 CVE-2021-38314
WordPress Simple File List ee-downloader.php 任意文件读取漏洞 CVE-2022-1119
WordPress WP_Query SQL 注入漏洞 CVE-2022-21661
WordPress 插件SuperForms漏洞
Edge
Edge
EDGE
EDGE
Adminer SSRF（CVE-2021-21311）
Adobe ColdFusion 远程代码执行漏洞（CVE-2021-21087）
Afterlogic Aurora & WebMail Pro 任意文件读取（CVE-2021-26294）
Afterlogic Aurora & WebMail Pro 文件上传漏洞（CVE-2021-26293）
Anchor CMS 0.12.7 跨站请求伪造（CVE-2020-23342）
Apache Druid 远程代码执行漏洞（CVE-2021-25646）
Apache Druid 远程代码执行漏洞（CVE-2021-26919）
Apache Kylin API未授权访问漏洞（CVE-2020-13937）
Apache NiFi Api 远程代码执行(RCE)
Apache OFBiz RMI Bypass RCE（CVE-2021-29200）
Apache OFBiz RMI反序列化任意代码执行（CVE-2021-26295）
Apache OFBiz 反序列化（CVE-2021-30128）
Apache OfBiz 服务器端模板注入（SSTI）
Apache OfBiz 远程代码执行（RCE）
Apache Solr Replication handler SSRF（CVE-2021-27905）
Apache Solr stream.url任意文件读取漏洞
Apache Velocity 远程代码执行 (CVE-2020-13936)
Appspace 6.2.4 SSRF (CVE-2021-27670)
BIG-IP/ BIG-IQ iControl REST 未经身份验证的RCE (CVE-2021-22986)
BIG-IP 缓冲区溢出漏洞 (CVE-2021-22991)
BloofoxCMS 0.5.2.1 存储型XSS
Bypass for Microsoft Exchange远程代码执行 CVE-2020-16875
C-Lodop打印机任意文件读取漏洞
CISCO ASA任意文件读取漏洞 (CVE-2020-3452)
CNVD-2020-24741 JunAms内容管理系统文件上传漏洞
CNVD-C-2020-121325 禅道开源版文件上传漏洞
CVE-2019-12384 jackson ssrf-rce(附exp脚本)
CVE-2020-10148 SolarWinds Orion API 远程代码执行漏洞
CVE-2020-10977 Gitlab任意文件读取导致远程命令执行
CVE-2020-13935 Apache Tomcat WebSocket 拒绝服务漏洞
CVE-2020-13942 Apache Unomi 远程代码执行
CVE-2020-14815 Oracle Business Intelligence XSS
CVE-2020-16846 SaltStack远程执行代码漏洞
CVE-2020-17083 Microsoft Exchange Server 远程执行代码漏洞
CVE-2020-17143 Microsoft Exchange 信息泄露漏洞 PoC
CVE-2020-17144 Exchange2010 反序列化RCE
CVE-2020-17518 Apache Flink 任意文件写入
CVE-2020-17519 Apache Flink 任意文件读取
CVE-2020-17532 Apache servicecomb-java-chassis Yaml 反序列化漏洞
CVE-2020-26238 Cron-Utils 远程代码执行(RCE)漏洞
CVE-2020-26258 XStream SSRF
CVE-2020-26259 XStream 任意文件删除
CVE-2020-26935 phpmyadmin后台SQL注入
CVE-2020-27131 Cisco Security Manager 反序列化RCE
CVE-2020-27533 DedeCMS v.5.8搜索功能 "keyword"参数XSS漏洞 PoC
CVE-2020-27986 SonarQube api 未授权访问
CVE-2020-29133 Coremail 存储型XSS
CVE-2020-29564 Consul Docker images 空密码登录漏洞
CVE-2020-35476 OpenTSDB 2.4.0 远程代码执行
CVE-2020-36179〜82 Jackson-databind SSRF＆RCE
CVE-2020-6019 Valve Game Networking Sockets 安全漏洞
CVE-2020-6308 SAP POC
CVE-2020-8209 XenMobile(Citrix Endpoint Management) 目录遍历漏洞
CVE-2020-8255 Pulse Connect Secure通过登录消息组件实现任意文件读取
CVE-2020-8277：Node.js通过DNS请求实现拒绝服务
CVE-2020–14882 Weblogic 未经授权绕过RCE
CVE-2020–24723 存储XSS的故事导致管理帐户接管
CVE-2020–4280 — IBM QRadar Java反序列化分析和绕过
CVE-2021-1791 Fairplay OOB Read POC
CVE-2021-3007 zend framework3 反序列化 rce
CVE-2021-3156 (Baron Samedit) Sudo 中基于堆的缓冲区溢出漏洞
Cacti SQL 注入漏洞（CVE-2020-14295）
Chrome 插件 Vue.js devtools UXSS
Cisco HyperFlex HX 任意文件上传（CVE-2021-1499）
Cisco HyperFlex HX 命令注入（CVE-2021-1497/CVE-2021-1498）
CloudBees Jenkins和LTS 跨站脚本漏洞 CVE-2020-2229
Coremail论客邮件系统路径遍历与文件上传漏洞
D-LINK DIR-802 命令注入漏洞（CVE-2021-29379）
D-LINK DIR-841 命令注入（CVE-2021-28143）
D-LInk DNS320 FW v2.06B01 命令注入（CVE-2020-25506）
D-Link DAP-2020远程代码执行 (CVE-2021-27249/2021-27250)
D-Link DCS系列监控 账号密码信息泄露 CVE-2020-25078
D-Link DIR-846路由器 命令注入 (CVE-2020-27600)
D-Link DSR-250 DSR-1000N 命令注入（CVE-2020-18568）
D-link DSL-2888A 未授权访问漏洞 (CVE-2020-24579)
D-link DSL-2888A 远程代码执行漏洞 (CVE-2020-24581)
DD-WRT 缓冲区溢出漏洞（CVE-2021-27137）
DNS Server远程代码执行漏洞(CVE-2020-1350)
DNSpooq PoC - dnsmasq cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)
Dell BIOS驱动权限提升漏洞（CVE-2021-21551）
Dell OpenManage Server Administrator 任意文件读取 (CVE-2021-21514)
Discuz 3.4 最新版后台getshell
Docker 容器逃逸漏洞（CVE-2020-15257）
ERPNext 13.0.0/12.18.0 中的SQL注入漏洞
ERPNext 13.0.0/12.18.0 中的多个XSS漏洞
Eclipse Jetty 拒绝服务 (CVE-2020-27223)
Emlog v5.3.1 - v6.0.0 后台 RCE（CVE-2021-31737）
Emlog v6.0.0 ZIP插件GETSHELL（CVE-2020-21585）
ExifTool 任意代码执行漏洞 (CVE-2021-22204)
FastAdmin 框架远程代码执行漏洞
FortiLogger-未经身份验证的任意文件上传（CVE-2021-3378）
Fuel CMS 1.4.1 远程代码执行
Git CLI远程代码执行漏洞（CVE-2020-26233）
Git LFS 远程代码执行漏洞 CVE-2020–27955
GitLab Graphql 邮件地址信息泄露 (CVE-2020-26413)
Gitlab Kramdown RCE（CVE-2021-22192）
Gitlab SSRF/信息泄漏漏洞 (CVE-2021-22178/CVE-2021-22176)
Gitlab 敏感信息泄露漏洞 (CVE-2021-22188)
Gogs Git Hooks 远程代码执行漏洞（CVE-2020-15867）
GravCMS未经身份验证的任意YAML写入/RCE（CVE-2021-21425）
H3C-SecPath-运维审计系统(堡垒机)任意用户登录
IBM Maximo Asset Management XXE漏洞（CVE-2020-4463）
IE 脚本引擎 jscript9.dll 内存损坏漏洞（CVE-2021-26419）
Infinite WP管理面板中的身份验证绕过和RCE（CVE-2020-28642）
Internet Explorer内存损坏漏洞（CVE-2021-26411）
Ivanti Avalanche 目录遍历漏洞
JD-FreeFuck 后台命令执行漏洞
JEEWMS 未授权任意文件读取漏洞
Jackson-databind RCE（CVE-2020-35728）
Jellyfin 任意文件读取（CVE-2021-21402）
Joomla CMS 框架 ACL 安全访问控制漏洞（CVE-2020-35616）
Joomla com_media 后台 RCE (CVE-2021-23132)
JumpServer远程执行漏洞
KEADCOM 数字系统接入网关任意文件读取漏洞
Kubernetes 准入机制绕过（CVE-2021-25735）
LightCMS 存储型XSS（CVE-2021-3355）
Linksys WRT160NL 身份验证命令注入（CVE-2021-25310）
Mark Text Markdown 编辑器RCE（CVE-2021-29996）
Maxum Rumpus 命令注入漏洞（CVE-2020-27575）
MessageSolution 企业邮件归档管理系统任意文件上传（CNVD-2021-10543）
MessageSolution 企业邮件归档管理系统信息泄露漏洞 CNVD-2021-10543
Microsoft Edge浏览器 45.9.5地址栏欺骗POC
Microsoft Exchange SSRF（CVE-2021-26855）
Microsoft Graphics Components 代码执行漏洞 (CVE-2021-24093)
Microsoft Windows 10 蓝屏死机漏洞
Microsoft Windows NTFS磁盘损坏漏洞
Microsoft Windows10 本地提权漏洞（CVE-2021-1732）
MinIO未授权SSRF漏洞（CVE-2021-21287）
MyBB sql注入导致的远程代码执行 (CVE-2021-27890)
NETGEAR R7000 缓冲区溢出漏洞（CVE-2021-31802）
NPM VSCode扩展中的RCE（CVE-2021-26700）
Nacos Bypass身份验证
Nagios Network Analyzer SQL 注入漏洞（CVE-2021-28925）
Nagios XI 5.7.X 远程代码执行
Netgear JGS516PE/GS116Ev2 交换机中多个高危漏洞
Nexus Repository Manager 3 XML外部实体注入(CVE-2020-29436)
Node.js命令注入漏洞（CVE-2021-21315）
Nokia G-120W-F 路由器存储型XSS（CVE-2021-30003）
OneBlog开源博客管理系统 远程命令执行
OneDev 多个高危漏洞 （CVE-2021-21242~51）
Open5GS 默认密码漏洞 (CVE-2021-25863)
OpenCMS 11.0.2 文件上传到命令执行
OpenSSL 拒绝服务漏洞（CVE-2021-3449）
PEGA pega infinity 授权认证绕过RCE（CVE-2021-27651）
PHP Composer命令注入漏洞（CVE-2021-29472）
PHP图像处理组件：Intervention/image 目录遍历漏洞
Palo Alto PAN-OS 防火墙多个漏洞
Panabit 智能应用网关 后台命令执行漏洞
Pydio 网盘系统 RCE （CVE-2020-28913）
QNAP QTS Surveillance Station插件远程代码执行漏洞（CVE-2021-28797）
RDoc 命令注入（CVE-2021-31799）
Ruby目录遍历漏洞（CVE-2021-28966）
SAP_EEM_CVE-2020-6207 PoC
SaltStack命令注入漏洞（CVE-2021-31607）
Saltstack 未授权RCE漏洞 （CVE-2021-25281/25282/25283）
SeaCMS SQL注入漏洞（CVE-2020-21378）
ShopXO 任意文件读取漏洞（CNVD-2021-15822）
ShowDoc 前台文件上传漏洞
SonicWall SSL-VPN 未授权RCE漏洞
Steam远程代码执行漏洞（CVE-2021-30481）
Struts2 s2-061 Poc (CVE-2020-17530)
TG8 防火墙中的 RCE 和密码泄漏
TP-Link AC1750 预认证远程代码执行漏洞（CVE-2021-27246）
TP-Link TL-WR841N远程代码执行漏洞（CVE-2020-35576）
TP-Link WR2041 v1拒绝服务漏洞（CVE-2021-26827）
TP-link 栈溢出漏洞（CVE-2021-29302）
TVT数码科技 NVMS-1000 路径遍历漏洞
TerraMaster TOS 未授权 RCE (CVE-2020-28188)
Thymeleaf 3.0.12 RCE Bypass
Typora 0.9.67 XSS到RCE（CVE-2020-18737）
UCMS文件上传漏洞(CVE-2020-25483)
Ubuntu OverlayFS 权限提升漏洞（CVE-2021-3493）
VMware View Planner 未授权RCE (CVE-2021-21978)
VMware Workspace ONE Access 命令注入漏洞（CVE-2020-4006）
VMware vCenter Server 服务器端请求伪造漏洞 (CVE-2021-21973)
VMware vCenter Server 远程执行代码漏洞 (CVE-2021-21972)
VMware vRealize Operations Manager API SSRF漏洞 (CVE-2021-21975)
VoIPmonitor UnAuth RCE（CVE-2021-30461）
Wazuh Manager 代码执行漏洞（CVE-2021-26814）
WebMail Pro 7.7.9 目录遍历 (CVE-2021-26294)
Weblogic Server远程代码执行漏洞 (CVE-2021-2109)
Weblogic Server远程代码执行漏洞（CVE-2020-14756）
Webmin 多个高危漏洞（CVE-2021-31760~62）
Windows Install(WMI)越权漏洞（CVE-2020-0683)
Windows Installer File Read 0day
Windows TCP/IP拒绝服务漏洞 (CVE-2021-24086)
Windows容器管理器服务提升权限漏洞（CVE-2021-31169）
WordPress 5.6-5.7-经过身份验证的XXE（CVE-2021-29447）
WordPress Elementor Page Builder Plus插件身份验证绕过（CVE-2021-24175）
WordPress File Manager ＜ 6.9 RCE（CVE-2020-25213）PoC
WordPress GiveWP 2.9.7 反射型XSS（CVE-2021-24213）
WordPress 插件SuperForms 4.9-任意文件上传到远程代码执行
WordPress插件Tutor LMS SQL注入漏洞（CVE-2021-24186）
XStream 1.4.16 多个RCE（CVE-2021-21344~50）
Xmind 2020 XSS漏洞导致命令执行
Zen Cart 1.5.7b 任意命令执行（CVE-2021-3291）
Zoho 任意文件上传漏洞(CVE-2020-8394)
Zyxel NBG2105 身份验证绕过（CVE-2021-3297）
Zyxel USG Series 账户硬编码漏洞（CVE-2020-29583）
arpping 2.0.0 远程代码执行（RCE）
cve-2020-14882-weblogic越权绕过登录RCE批量检测
jinja服务端模板注入漏洞
lanproxy 目录遍历漏洞（CVE-2020-3019）
nagios-xi-5.7.5 多个漏洞（CVE-2021-25296~99）
rConfig 3.9.6 远程 Shell Upload
xxl-job 执行器 RESTful API 未授权访问 RCE
yycms首页搜索框 XSS漏洞
zzzcms 远程代码执行漏洞（CVE-2021-32605）
三星路由器WLAN AP WEA453e 未授权RCE等多个漏洞
中新金盾信息安全管理系统 默认密码漏洞
云尚在线客服系统任意文件上传
亿邮邮件系统远程命令执行漏洞 (CNVD-2021-26422)
会捷通云视讯 敏感信息泄漏
佑友防火墙 后台RCE/默认口令
华硕-GT-AC2900-身份验证绕过（CVE-2021-32030）
员工管理系统(Employee Management System)1.0 身份验证绕过
和信创天云桌面系统命令执行，文件上传 全版本 RCE
天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793
奇安信NS-NGFW 网康下一代防火墙 前台RCE
奇安信天擎 越权访问
孚盟云 CRM系统多个高危漏洞
安天高级可持续威胁安全检测系统 越权访问漏洞
宏电 H8922 路由器中多个漏洞（CVE-2021-28149~52）
帆软 V9未授权RCE漏洞
帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757
微信客户端远程命令执行漏洞
思福迪堡垒机(Logbase)任意用户登录/默认口令
日产聆风电动汽车(Leaf EV) 2018款本地拒绝服务漏洞
智慧校园管理系统 前台任意文件上传
朗视TG400 GSM 网关目录遍历 (CVE-2021-27328)
泛微 OA 前台 GetShell 复现
泛微OA E-cology WorkflowServiceXml 远程代码执行漏洞
泛微e-cology任意文件上传
浪潮 ClusterEngineV4.0 集群管理系统 命令执行漏洞 (CVE-2020-21224)
海康威视 流媒体管理服务器任意文件读取/通用弱口令 CNVD-2021-14544
爱快(iKuai) 后台任意文件读取(0day)
用友 NCCloud FS文件管理SQL注入
用友 U8 OA test.jsp SQL注入漏洞
用友NC 6.5 反序列化命令执行
用友nc 6.5 文件上传 PoC
碧海威科技 L7 多款产品 后台命令执行
网康 NS-ASG安全网关 任意文件读取漏洞
腾达路由器 AC11 堆栈缓冲区溢出（CVE-2021-31758）
腾达路由器 D151/D31未经身份验证的配置下载
致远OA A8-V5 任意文件读取
若依(RuoYi)管理系统 后台任意文件读取
蓝凌OA EKP 后台SQL注入漏洞 CNVD-2021-01363
蓝凌OA custom.jsp 任意文件读取漏洞
蓝凌OA 前台 SSRF 到 RCE
蓝海卓越计费管理系统 任意文件读取漏洞
通达OA11.7 任意用户登陆
通达OA11.7 未授权RCE
通达OA11.9 低权限SQL注入漏洞
金和OA C6 后台越权敏感文件遍历漏洞
金山 V8 终端安全系统 pdf_maker.php 未授权 RCE
金山 V8 终端安全系统 任意文件读取漏洞
金山终端安全系统 V8/V9存在文件上传漏洞
银澎云计算 好视通视频会议系统 任意文件下载
锐捷 EG 易网关RCE 0day
锐捷-EWEB网管系统RCE
锐捷RG-UAC 账户硬编码漏洞
锐捷SSL VPN 越权访问漏洞
锐捷Smartweb管理系统 密码信息泄露 CNVD-2021-17369
阿里巴巴otter manager分布式数据库同步系统信息泄漏/默认口令（CNVD-2021-16592）
飞鱼星 家用智能路由 cookie.cgi 权限绕过
默安幻阵蜜罐安装平台未授权访问
齐治堡垒机任意用户登陆
Vulhub
Vulhub
Adobe
Adobe
Adobe ColdFusion 反序列化漏洞 CVE-2017-3066
Adobe ColdFusion 文件读取漏洞 CVE-2010-2861
Apache
Apache
Apache APISIX Dashboard API权限绕过导致RCE CVE-2021-45232
Apache APISIX 默认密钥漏洞 CVE-2020-13945
Apache ActiveMQ任意文件写入漏洞 CVE-2016-3088
Apache ActiveMQ 反序列化漏洞 CVE-2015-5254
Apache Airflow Celery 消息中间件命令执行 CVE-2020-11981
Apache Airflow 示例DAG中的命令注入 CVE-2020-11978
Apache Airflow 默认密钥导致的权限绕过 CVE-2020-17526
Apache Dubbo Java反序列化漏洞 CVE-2019-17564
Apache Flink 小于1.9.1远程代码执行 CVE-2020-17518
Apache Flink 目录遍历漏洞 CVE-2020-17519
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞 CVE-2021-40438
Apache HTTP Server 2.4.49 路径穿越漏洞 CVE-2021-41773
Apache HTTP Server 2.4.50 路径穿越漏洞 CVE-2021-42013
Apache HTTPd 多后缀解析漏洞
Apache HTTPd 换行解析漏洞 CVE-2017-15715
Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645
Apache Log4j2 lookup JNDI 注入漏洞 CVE-2021-44228
Apache OfBiz 反序列化命令执行漏洞CVE-2020-9496
Apache SSI 远程命令执行漏洞
Apache Shiro 1.2.4反序列化漏洞 CVE-2016-4437
Apache Shiro 认证绕过漏洞 CVE-2020-1957
Apache Skywalking 8.3.0 SQL注入漏洞
Apache Solr RemoteStreaming 文件读取与SSRF漏洞
Apache Solr Velocity 注入远程命令执行漏洞 CVE-2019-17558
Apache Solr XML 实体注入漏洞 CVE-2017-12629
Apache Solr 远程命令执行漏洞 CVE-2017-12629
Apache Solr 远程命令执行漏洞 CVE-2019-0193
Apache Tomcat AJP 文件包含漏洞 CVE-2020-1938
Apache Tomcat PUT方法任意写文件漏洞 CVE-2017-12615
Apache Tomcat8 弱口令+后台getshell漏洞
Apache Unomi 远程表达式代码执行漏洞 CVE-2020-13942
AtlassianConfluence
AtlassianConfluence
Atlassian Confluence OGNL表达式注入代码执行漏洞 CVE-2021-26084
Atlassian Confluence 路径穿越与命令执行漏洞 CVE-2019-3396
Couchdb
Couchdb
Couchdb 任意命令执行漏洞 CVE-2017-12636
Couchdb 垂直权限绕过漏洞 CVE-2017-12635
Discuz
Discuz
Discuz!X ≤3.4 任意文件删除漏洞
Discuz 7.x/6.x 全局变量防御绕过导致代码执行
Django
Django
Django < 2.0.8 任意URL跳转漏洞 CVE-2018-14574
Django GIS SQL注入漏洞 CVE-2020-9402
Django JSONField/HStoreField SQL注入漏洞 CVE-2019-14234
Django QuerySet.order_by() SQL注入漏洞
Django Trunc(kind) and Extract(lookup_name) SQL注入漏洞 CVE-2022-34265
Django debug page XSS漏洞 CVE-2017-12794
Drupal
Drupal
Drupal < 7.32 “Drupalgeddon” SQL注入漏洞 CVE-2014-3704
Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞 CVE-2017-6920
Drupal Drupalgeddon 2 远程代码执行漏洞 CVE-2018-7600
Drupal XSS漏洞 CVE-2019-6341
Drupal 远程代码执行漏洞 CVE-2018-7602
Drupal 远程代码执行漏洞 CVE-2019-6339
ECShop
ECShop
ECShop 2.x/3.x SQL注入/任意代码执行漏洞
ECShop 4.x collection_list SQL注入
Fastjson
Fastjson
Fastjson 1.2.24 反序列化导致任意命令执行漏洞
Fastjson 1.2.47 远程命令执行漏洞
GhostScript
GhostScript
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-16509
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-19475
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2019-6116
Jetty
Jetty
Jetty WEB-INF 敏感信息泄露漏洞 CVE-2021-28164
Jetty WEB-INF 敏感信息泄露漏洞 CVE-2021-34429
Jetty 通用 Servlets 组件 ConcatServlet 信息泄露漏洞 CVE-2021-28169
Nexus
Nexus
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2019-7238
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2020-10199
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2020-10204
Nginx
Nginx
Nginx 文件名逻辑漏洞 CVE-2013-4547
Nginx 解析漏洞
Nginx 配置错误漏洞
Nginx越界读取缓存漏洞 CVE-2017-7529
Other
Other
Apereo CAS 4.1 反序列化命令执行漏洞
AppWeb认证绕过漏洞 CVE-2018-8715
Aria2 任意文件写入漏洞
Celery <4.0 Redis未授权访问+Pickle反序列化利用
Confluence OGNL表达式注入命令执行漏洞 CVE-2022-26134
DNS域传送漏洞
Docker daemon api 未授权访问漏洞
FFmpeg 任意文件读取漏洞/SSRF漏洞 CVE-2016-1897/CVE-2016-1898
Flask Jinja2 服务端模板注入漏洞
GIT-SHELL 沙盒绕过 CVE-2017-8386
GitLab 任意文件读取漏洞 CVE-2016-9086
GitLab 远程命令执行漏洞 CVE-2021-22205
Gitea 1.4.0 目录穿越导致命令执行漏洞
Gitlist 0.6.0 远程命令执行漏洞 CVE-2018-1000533
GlassFish 任意文件读取漏洞
GoAhead Server 环境变量注入 CVE-2021-42342
GoAhead 远程命令执行漏洞 CVE-2017-17562
Grafana管理后台SSRF
H2 Database Console 未授权访问
Hadoop YARN ResourceManager 未授权访问
Imagemagick PDF密码位置命令注入漏洞 CVE-2020-29599
Imagetragick 命令执行漏洞 CVE-2016–3714
JBoss 4.x JBossMQ JMS 反序列化漏洞 CVE-2017-7504
JBoss JMXInvokerServlet 反序列化漏洞
Jackson-databind 反序列化漏洞 CVE-2017-7525 / CVE-2017-17485
Java RMI Registry 反序列化漏洞(<=jdk8u111)
Jenkins远程命令执行漏洞 CVE-2018-1000861
Jmeter RMI 反序列化命令执行漏洞 CVE-2018-1297
Joomla 3.7.0 SQL注入漏洞 CVE-2017-8917
Jupyter Notebook 未授权访问远程命令执行漏洞
Kibana 原型链污染导致任意代码执行漏洞 CVE-2019-7609
Kibana 本地文件包含漏洞 CVE-2018-17246
Libssh 服务端权限认证绕过漏洞 CVE-2018-10933
Liferay Portal CE 反序列化命令执行漏洞 CVE-2020-7961
Magento 2.2 SQL注入漏洞
Metabase任意文件读取漏洞 CVE-2021-41277
Mojarra JSF ViewState 反序列化漏洞
Mysql 身份认证绕过漏洞 CVE-2012-2122
Nacos 认证绕过漏洞 CVE-2021-29441
Neo4j Shell Server 反序列化漏洞 CVE-2021-34371
Node.js 目录穿越漏洞 CVE-2017-14849
OpenSMTPD 远程命令执行漏洞 CVE-2020-7247
OpenSSH 用户名枚举漏洞 CVE-2018-15473
OpenSSL 心脏出血漏洞 CVE-2014-0160
PHP-FPM Fastcgi 未授权访问漏洞
PostgreSQL 高权限命令执行漏洞 CVE-2019-9193
Python PIL 远程命令执行漏洞 CVE-2017-8291
Python PIL 远程命令执行漏洞 CVE-2018-16509
Python unpickle 造成任意命令执行漏洞
Rsync 未授权访问漏洞
Ruby Net::FTP 模块命令注入漏洞 CVE-2017-17405
Ruby On Rails 路径穿越与任意文件读取漏洞CVE-2019-5418
Ruby On Rails 路径穿越漏洞 CVE-2018-3760
Samba 远程命令执行漏洞 CVE-2017-7494
Scrapyd 未授权访问漏洞
Shellshock 破壳漏洞 CVE-2014-6271
Supervisord 远程命令执行漏洞 CVE-2017-11610
Tiki Wiki CMS Groupware 认证绕过漏洞 CVE-2020-15906
Tomcat PUT方法任意写文件漏洞 CVE-2017-12615
Tomcat8 弱口令+后台getshell漏洞
Webmin 远程命令执行漏洞 CVE-2019-15107
Wordpress 4.6 任意命令执行漏洞 PwnScriptum
XStream 反序列化命令执行漏洞 CVE-2021-21351
XStream 反序列化命令执行漏洞 CVE-2021-29505
XXL-JOB executor 未授权访问漏洞
influxdb未授权访问漏洞
mini_httpd任意文件读取漏洞 CVE-2018-18778
mongo-express 远程代码执行漏洞 CVE-2019-10758
node-postgres 代码执行漏洞 CVE-2017-16082
ntopng权限绕过漏洞 CVE-2021-28073
uWSGI PHP目录穿越漏洞 CVE-2018-7490
uWSGI 未授权访问漏洞
Redis
Redis
Redis 4.x/5.x 未授权访问漏洞
Redis Lua沙盒绕过命令执行（CVE-2022-0543）
SaltStack
SaltStack
SaltStack 任意文件读写漏洞 CVE-2020-11652
SaltStack 命令注入漏洞 CVE-2020-16846
SaltStack 水平权限绕过漏洞 CVE-2020-11651
Spring
Spring
Spring Cloud Function SpEL表达式命令注入 CVE-2022-22963
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行 CVE-2022-22947
Spring Data Commons 远程命令执行漏洞 CVE-2018-1273
Spring Data Rest 远程命令执行漏洞CVE-2017-8046
Spring Messaging 远程命令执行漏洞 CVE-2018-1270
Spring Security OAuth2 远程命令执行漏洞 CVE-2016-4977
Spring WebFlow 远程代码执行漏洞 CVE-2017-4971
Spring框架Data Binding与JDK 9+导致的远程代码执行漏洞 CVE-2022-22965
Struts2
Struts2
Struts2 S2-001 远程代码执行漏洞
Struts2 S2-005 远程代码执行漏洞
Struts2 S2-007 远程代码执行漏洞
Struts2 S2-008 远程代码执行漏洞
Struts2 S2-009 远程代码执行漏洞
Struts2 S2-012 远程代码执行漏洞
Struts2 S2-013 远程代码执行漏洞
Struts2 S2-015 远程代码执行漏洞
Struts2 S2-016 远程代码执行漏洞
Struts2 S2-032 远程代码执行漏洞 CVE-2016-3081
Struts2 S2-045 远程代码执行漏洞 CVE-2017-5638
Struts2 S2-046 远程代码执行漏洞 CVE-2017-5638
Struts2 S2-048 远程代码执行漏洞
Struts2 S2-052 远程代码执行漏洞
Struts2 S2-053 远程代码执行漏洞
Struts2 S2-057 远程代码执行漏洞 CVE-2018-11776
Struts2 S2-059 远程代码执行漏洞 CVE-2019-0230
Struts2 S2-061 远程代码执行漏洞 CVE-2020-17530
ThinkPHP
ThinkPHP
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
ThinkPHP5 5.0.23 远程代码执行漏洞
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
Weblogic
Weblogic
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞 CVE-2017-10271
Weblogic SSRF漏洞
Weblogic WLS Core Components 反序列化命令执行漏洞 CVE-2018-2628
Weblogic 任意文件上传漏洞 CVE-2018-2894
Weblogic 管理控制台未授权远程命令执行漏洞 CVE-2020-14882+CVE-2020-14883
Zabbix
Zabbix
Zabbix Server trapper命令注入漏洞 CVE-2017-2824
Zabbix Server trapper命令注入漏洞 CVE-2020-11800
zabbix latest.php SQL注入漏洞 CVE-2016-10134
WGPSec
WGPSec
Base
Base
Docker微服务构建指南
Git基本用法
【操作系统】Linux三剑客
【操作系统】Linux基础命令
【网络基础】HTTP协议
【网络基础】SSL双向认证
【网络基础】路由协议
【网络基础】TCP/IP协议
【网络基础】Web应用常识
网络安全设备常识
Code audit
Code audit
JAVA基础
PHP代码审计基础知识
Ctf
Ctf
【RE】32位调用64位exe程序
【CRYPTO】CBC
【CRYPTO】哈希长度拓展攻击
【WEB】Java JDBC反序列化
【WEB】JWT
【WEB】伪随机数
【CRYPTO】RSA
【WEB】SSTI
【RE】UPX
【MISC】Volatility取证分析工具
【PWN】堆基础
【WEB】bypass-disable-function
什么是CTF？
【WEB】反序列化字节逃逸
【WEB】命令执行
【PWN】how2heap
【PWN】iofile
【WEB】nodejs原型链污染
【WEB】PHP反序列化
【PWN】ret2libc
【PWN】ret2csu
【PWN】ret2shellcode
【PWN】ret2syscall
【PWN】ret2text
【WEB】ssrf gopher协议
【WEB】文件上传
【WEB】XXE
【RE】z3
Webhack
Webhack
webhack的解题思路
Hw
Hw
【防守方】2020攻防演练防守心得
构建通道漫游内网
互联网边界打点
权限维持
域内主机存活探测
域内主机端口探测方法
【防守方】Webshell排查
【防守方】Linux应急响应
日志处理
【裁判方】紫队视角看2020年络网络攻防实战演习
权限提升
内网横向移动技巧
【防守方】Windows应急响应
Intranet
Intranet
Aggressor-Script
Cobalt Strike
Tools
Tools
BurpSuite简要手册
Metasploit漏洞利用框架
nmap端口扫描
sqlmap简要手册
Web
Web
命令注入漏洞
请求伪造漏洞
文件包含漏洞
文件上传漏洞
信息泄露漏洞
常见逻辑漏洞
MySQL写shell
同源策略和域安全
SQL注入漏洞
未授权访问总结
WebSocket安全问题分析
XSS 跨站脚本漏洞
XML实体注入漏洞
奇安信天擎 越权访问
fofa：
title="360新天擎"
poc：
GET /api/dbstat/gettablessize HTTP/1.1 HOST: target ....
回到页面顶部