跳转至

Vuls Wiki

CVE-2020-29133 Coremail 存储型XSS

正在初始化搜索引擎

Vuls Wiki
PeiQi
Vulnerability Wiki
WGPSec

Vuls Wiki

Vuls Wiki
PeiQi
PeiQi
- Readme
- Ctf
  Ctf
  - Blockchain
    
    Blockchain
    
    Ethernaut
    Ethernaut
    
    3.Coin Flip
    
    6.Delegation
    
    1.Fallback
    
    2.Fallout
    
    7.Force
    
    0.Hello Ethernaut
    
    4.Telephone
    
    5.Token
    
    基础知识
    基础知识
    
    Solidity语言
    
    关于区块链
    
    工具安装与使用
- Redteam
  Redteam
  - Codeaudit
    
    Codeaudit
    
    Php
    Php
    
    伪协议
    
    命令行模式
    
    弱类型比较
  - Privilegeescalation
    
    Privilegeescalation
    
    Linux
    Linux
    
    SUDO
    
    SUID
  - Vulnerability
    
    Vulnerability
    
    Logicalloopholes
    Logicalloopholes
    
    邮箱轰炸
    
    验证码安全
    
    Unauthorized
    Unauthorized
    
    ClickHouse 8123端口
    
    Docker 2375端口
    
    Memcache 11211端口
    
    MongoDB 27017端口
    
    Redis 6379端口
    
    Rsync 873端口
    
    Zookeeper 2181端口
- Wiki
  Wiki
  - Cms
    
    Cms
    
    AspCMS
    AspCMS
    
    AspCMS commentList.asp SQL注入漏洞
    
    CmsEasy
    CmsEasy
    
    CmsEasy crossall_act.php SQL注入漏洞
    
    CmsEasy language_admin.php 后台命令执行漏洞
    
    CmsEasy update_admin.php 后台任意文件上传漏洞
    
    CxCMS
    CxCMS
    
    CxCMS Resource.ashx 任意文件读取漏洞
    
    DedeCMS
    DedeCMS
    
    DedeCMS common.func.php 远程命令执行漏洞
    
    DiscuzX
    DiscuzX
    
    Discuz!X 3.4 admincp_setting.php 后台SQL注入漏洞
    
    DocCMS
    DocCMS
    
    DocCMS keyword SQL注入漏洞
    
    Ke361
    Ke361
    
    Ke361 AuthManagerController.class.php 后台SQL注入漏洞
    
    Ke361 DistrictController.class.php 后台SQL注入漏洞 CNVD-2021-25002
    
    Ke361 GoodsController.class.php SSRF漏洞
    
    Ke361 MenuController.class.php 后台SQL注入漏洞 CNVD-2021-25002
    
    Ke361 TopicController.class.php SQL注入漏洞 CNVD-2017-04380
    
    OKLite
    OKLite
    
    OKLite 1.2.25 后台插件安装任意文件上传
    
    OKLite 1.2.25 后台模块导入任意文件上传 CVE-2019-16131
    
    OKLite 1.2.25 后台风格模块任意文件删除 CVE-2019-16132
    
    OpenSNS
    OpenSNS
    
    OpenSNS Application ShareController.class.php 远程命令执行漏洞
    
    OpenSNS AuthorizeController.class.php 后台远程命令执行漏洞
    
    OpenSNS ChinaCityController.class.php SQL注入漏洞
    
    OpenSNS CurlModel.class.php SSRF漏洞
    
    OpenSNS ThemeController.class.php 后台任意文件上传漏洞
    
    OpenSNS ThemeController.class.php 后台任意文件下载漏洞
    
    PbootCMS
    PbootCMS
    
    PbootCMS domain SQL注入漏洞
    
    PbootCMS ext_price SQL注入漏洞
    
    PbootCMS search SQL注入漏洞
    
    Pd CMS
    Pd CMS
    
    Pd-CMS Shiro默认密钥远程命令执行漏洞
    
    WeiPHP
    WeiPHP
    
    WeiPHP3.0 session_id 任意文件上传漏洞
    
    WeiPHP5.0 bind_follow SQL注入漏洞
    
    WeiPHP5.0 download_imgage 前台文件任意读取 CNVD-2020-68596
    
    WeiPHP5.0 任意用户Cookie伪造 CNVD-2021-09693
    
    YzmCMS
    YzmCMS
    
    YzmCMS 后台采集模块 SSRF漏洞
    
    ZZZCMS
    ZZZCMS
    
    ZZZCMS parserSearch 远程命令执行漏洞
    
    Emlog
    Emlog
    
    emlog widgets.php 后台SQL注入漏洞
    
    发货100
    发货100
    
    发货100 M_id SQL注入漏洞 CNVD-2021-30193
    
    极致CMS
    极致CMS
    
    极致CMS alipay_return_pay SQL注入漏洞
    
    极致CMS 后台文件编辑插件后台任意文件写入漏洞
    
    狮子鱼CMS
    狮子鱼CMS
    
    狮子鱼CMS ApiController.class.php SQL注入漏洞
    
    狮子鱼CMS ApigoodController.class.php SQL注入漏洞
    
    狮子鱼CMS image_upload.php 任意文件上传
    
    狮子鱼CMS wxapp.php 任意文件上传漏洞
    
    禅道
    禅道
    
    禅道 11.6 api-getModel-api-getMethod-filePath 任意文件读取漏洞
    
    禅道 11.6 api-getModel-api-sql-sql 后台SQL注入漏洞
    
    禅道 11.6 api-getModel-editor-save-filePath 任意文件写入漏洞
    
    禅道 12.4.2 后台任意文件上传漏洞 CNVD-C-2020-121325
    
    禅道 16.5 router.class.php SQL注入漏洞
    
    齐博CMS
    齐博CMS
    
    齐博CMS V7 job.php 任意文件读取漏洞
  - Frame
    
    Frame
    
    Laravel
    Laravel
    
    Laravel Debug模式 _ignition 远程代码执行漏洞 CVE-2021-3129
    
    Laravel Filemanager插件 download 任意文件读取漏洞 CVE-2022-40734
    
    Laravel .env 配置文件泄露 CVE-2017-16894
    
    MotionEye
    MotionEye
    
    MotionEye 视频监控组件 list 信息泄漏洞 CVE-2022-25568
    
    PHPUnit
    PHPUnit
    
    PHPUnit eval-stdin.php 远程命令执行漏洞 CVE-2017-9841
    
    Rails
    Rails
    
    Rails Accept 任意文件读取漏洞 CVE-2019-5418
    
    Rails sprockets 任意文件读取漏洞 CVE-2018-3760
    
    SpringBoot
    SpringBoot
    
    Spring Cloud Function SPEL 远程命令执行漏洞
    
    Spring Cloud Gateway表达式注入远程命令执行漏洞 CVE-2022-22947
    
    Spring Core JDK9+ Spring4Shell远程命令执行漏洞 *CVE*-2022-22965
    
    jQuery
    jQuery
    
    jQuery XSS漏洞 CVE-2020-11022
  - Iot
    
    Iot
    
    ACTI
    ACTI
    
    ACTI 视频监控 images 任意文件读取漏洞
    
    Amcrest
    Amcrest
    
    Amcrest IP Camera Web Sha1Account1 账号密码泄漏漏洞 CVE-2017-8229
    
    Cisco
    Cisco
    
    Cisco ASA设备任意文件读取漏洞 CVE-2020-3452
    
    Cisco ASA设备任意文件删除漏洞 CVE-2020-3187
    
    Cisco HyperFlex HX storfs-asup 远程命令执行漏洞 CVE-2021-1497
    
    Cisco HyperFlex HX upload 任意文件上传漏洞 CVE-2021-1499
    
    Crestron
    Crestron
    
    Crestron aj.html 账号密码泄漏漏洞 CVE-2022-23178
    
    D Link
    D Link
    
    D-LINK DAP-2020 webproc 任意文件读取漏洞 CVE-2021-27250
    
    D-Link DAR-8000 importhtml.php 远程命令执行漏洞
    
    D-Link DCS系列监控账号密码信息泄露漏洞 CVE-2020-25078
    
    D-Link DSL-28881A FTP配置错误 CVE-2020-24578
    
    D-Link DSL-28881A 信息泄露 CVE-2020-24577
    
    D-Link DSL-28881A 未授权访问 CVE-2020-24579
    
    D-Link DSL-28881A 远程命令执行 CVE-2020-24581
    
    D-Link DSR-250N SQL注入漏洞
    
    D-Link Dir-645 getcfg.php 账号密码泄露漏洞 CVE-2019-17506
    
    D-Link ShareCenter DNS-320 system_mgr.cgi 远程命令执行漏洞
    
    DVR
    DVR
    
    DVR 登录绕过漏洞 CVE-2018-9995
    
    DrayTek
    DrayTek
    
    DrayTek企业网络设备远程命令执行 CVE-2020-8515
    
    Finetree
    Finetree
    
    Finetree 5MP 摄像机 user_pop.php 任意用户添加漏洞 CNVD-2021-42372
    
    Fortinet
    Fortinet
    
    Fortinet FortiWeb sslvpn_websession 路径遍历漏洞 CVE-2018-13379
    
    H3C
    H3C
    
    H3C SecPath下一代防火墙 sys_dia_data_check 任意文件下载漏洞
    
    HIKVISION
    HIKVISION
    
    HIKVISION DS/IDS/IPC 等设备远程命令执行漏洞 CVE-2021-36260
    
    HIKVISION 流媒体管理服务器 user.xml 账号密码泄漏漏洞
    
    HIKVISION 流媒体管理服务器后台任意文件读取漏洞 CNVD-2021-14544
    
    HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
    
    HIKVISION 联网网关 downdb.php 任意文件读取漏洞
    
    HIKVISION 视频编码设备接入网关 $DATA 任意文件读取
    
    HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞
    
    JCG
    JCG
    
    JCG JHR-N835R 后台命令执行漏洞
    
    KEDACOM
    KEDACOM
    
    KEDACOM数字系统接入网关任意文件读取漏洞
    
    Kyan
    Kyan
    
    Kyan 网络监控设备 hosts 账号密码泄露漏洞
    
    Kyan 网络监控设备 license.php 远程命令执行漏洞
    
    Kyan 网络监控设备 module.php 远程命令执行漏洞
    
    Kyan 网络监控设备 run.php 远程命令执行漏洞
    
    Kyan 网络监控设备 time.php 远程命令执行漏洞
    
    MSA
    MSA
    
    MSA 互联网管理网关 msa 任意文件下载漏洞
    
    MagicFlow
    MagicFlow
    
    MagicFlow 防火墙网关 main.xp 任意文件读取漏洞
    
    NetMizer
    NetMizer
    
    NetMizer 日志管理系统 cmd.php 远程命令执行漏洞
    
    NetMizer 日志管理系统 data 目录遍历漏洞
    
    NetMizer 日志管理系统 main.html 登录绕过漏洞
    
    Sapido
    Sapido
    
    Sapido 多款路由器远程命令执行漏洞
    
    Selea
    Selea
    
    Selea OCR-ANPR摄像机 SeleaCamera 任意文件读取漏洞
    
    Selea OCR-ANPR摄像机 get_file.php 任意文件读取漏洞
    
    SonicWall
    SonicWall
    
    SonicWall SSL-VPN 远程命令执行漏洞
    
    TOTOLink
    TOTOLink
    
    TOTOLink 多个设备 download.cgi 远程命令执行漏洞 CVE-2022-25084
    
    TVT数码科技
    TVT数码科技
    
    TVT数码科技 NVMS-1000 路径遍历漏洞 CVE-2019-20085
    
    Teleport堡垒机
    Teleport堡垒机
    
    Teleport堡垒机 do-login 任意用户登录漏洞
    
    Teleport堡垒机 get-file 后台任意文件读取漏洞
    
    Telesquare
    Telesquare
    
    Telesquare SDT-CW3B1 admin.cgi 远程命令执行漏洞 CVE-2021-46422
    
    Tenda
    Tenda
    
    Tenda 11N无线路由器 Cookie 越权访问漏洞
    
    Tenda W15E企业级路由器 RouterCfm.cfg 配置文件泄漏漏洞
    
    ZeroShell
    ZeroShell
    
    ZeroShell 3.9.0 远程命令执行漏洞 CVE-2019-12725
    
    Zyxel
    Zyxel
    
    Zyxel NBG2105 身份验证绕过 CVE-2021-3297
    
    Zyxel USG FLEX handler 远程命令执行漏洞 CVE-2022-30525
    
    iKuai
    iKuai
    
    iKuai 流控路由 SQL注入漏洞
    
    rConfig
    rConfig
    
    rConfig ajaxArchiveFiles.php 后台远程命令执行漏洞
    
    rConfig ajaxEditTemplate.php 后台远程命令执行漏洞
    
    rConfig useradmin.inc.php 信息泄露漏洞
    
    rConfig userprocess.php 任意用户创建漏洞
    
    中科网威
    中科网威
    
    中科网威下一代防火墙控制系统 download.php 任意文件读取漏洞
    
    佑友
    佑友
    
    佑友防火墙后台命令执行漏洞
    
    华为
    华为
    
    Huawei DG8045 deviceinfo 信息泄漏漏洞
    
    Huawei HG659 lib 任意文件读取漏洞
    
    华夏创新
    华夏创新
    
    华夏创新 LotWan广域网优化系统 check_instance_state.php 远程命令执行漏洞
    
    华夏创新 LotWan广域网优化系统 static_arp.php 远程命令执行漏洞
    
    华夏创新 LotWan广域网优化系统 static_arp_del.php SQL注入漏洞
    
    博华网龙
    博华网龙
    
    博华网龙防火墙 cmd.php 远程命令执行漏洞(OEM)
    
    博华网龙防火墙 users.xml 未授权访问
    
    大华
    大华
    
    大华城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
    
    宇视科技
    宇视科技
    
    浙江宇视科技网络视频录像机 ISC LogReport.php 远程命令执行漏洞
    
    安恒
    安恒
    
    安恒明御WEB应用防火墙 report.php 任意用户登录漏洞
    
    宏电
    宏电
    
    宏电 H8922 Telnet后门漏洞 CVE-2021-28149
    
    宏电 H8922 后台任意文件读取漏洞 CVE-2021-28152
    
    宏电 H8922 后台命令执行漏洞 CVE-2021-28150
    
    宏电 H8922 后台管理员信息泄露漏洞 CVE-2021-28151
    
    小米
    小米
    
    小米路由器 c_upload 远程命令执行漏洞 CVE-2019-18370
    
    小米路由器 extdisks 任意文件读取漏洞 CVE-2019-18371
    
    惠尔顿
    惠尔顿
    
    惠尔顿 e地通 config.xml 信息泄漏漏洞
    
    朗视
    朗视
    
    朗视 TG400 GSM 网关目录遍历 CVE-2021-27328
    
    百卓
    百卓
    
    百卓 Patflow showuser.php 后台SQL注入漏洞
    
    百卓 Smart importhtml.php 远程命令执行漏洞
    
    皓峰
    皓峰
    
    皓峰防火墙 setdomain.php 越权访问漏洞
    
    磊科
    磊科
    
    磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞
    
    菲力尔
    菲力尔
    
    FLIR-AX8 download.php 任意文件下载
    
    FLIR-AX8 res.php 后台命令执行漏洞
    
    蜂网互联
    蜂网互联
    
    蜂网互联企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313
    
    西迪特
    西迪特
    
    西迪特 Wi-Fi Web管理 Cookie 越权访问漏洞
    
    西迪特 Wi-Fi Web管理 jumpto.php 后台命令执行漏洞
    
    迈普
    迈普
    
    迈普 ISG1000安全网关 sys_dia_data_down 任意文件下载漏洞
    
    通力电梯
    通力电梯
    
    KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞
    
    锐捷
    锐捷
    
    锐捷 EG易网关 branch_passw.php 远程命令执行
    
    锐捷 EG易网关 cli.php 远程命令执行漏洞
    
    锐捷 EG易网关 download.php 任意文件读取漏洞
    
    锐捷 EG易网关 login.php 管理员账号密码泄露漏洞
    
    锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞
    
    锐捷 NBR 1300G路由器越权CLI命令执行漏洞
    
    锐捷 NBR 路由器 guestIsUp.php 远程命令执行漏洞 CNVD-2021-09650
    
    锐捷 RG-UAC 账号密码信息泄露 CNVD-2021-14536
    
    锐捷 Smartweb管理系统密码信息泄露漏洞
    
    飞鱼星
    飞鱼星
    
    飞鱼星企业级智能上网行为管理系统权限绕过信息泄露漏洞
    
    飞鱼星家用智能路由 cookie.cgi 权限绕过
  - Language
    
    Language
    
    Go
    Go
    
    GO TLS握手崩溃漏洞 CVE-2021-34558
    
    PHP
    PHP
    
    PHP zerodium后门漏洞
  - Oa
    
    Oa
    
    O2OA
    O2OA
    
    O2OA invoke 后台远程命令执行漏洞 CNVD-2020-18740
    
    一米OA
    一米OA
    
    一米OA getfile.jsp 任意文件读取漏洞
    
    万户OA
    万户OA
    
    万户OA DocumentEdit.jsp SQL注入漏洞
    
    万户OA DownloadServlet 任意文件读取漏洞
    
    万户OA OfficeServer.jsp 任意文件上传漏洞
    
    万户OA TeleConferenceService XXE注入漏洞
    
    万户OA download_ftp.jsp 任意文件下载漏洞
    
    万户OA download_old.jsp 任意文件下载漏洞
    
    万户OA downloadhttp.jsp 任意文件下载漏洞
    
    万户OA fileUpload.controller 任意文件上传漏洞
    
    万户OA showResult.action 后台SQL注入漏洞
    
    万户OA smartUpload.jsp 任意文件上传漏洞
    
    信呼OA
    信呼OA
    
    信呼OA beifenAction.php 后台目录遍历漏洞
    
    华天OA
    华天OA
    
    华天动力OA 8000版 workFlowService SQL注入漏洞
    
    帆软OA
    帆软OA
    
    帆软报表 V8 get_geo_json 任意文件读取漏洞 CNVD-2018-04757
    
    帆软报表 V9 design_save_svg 任意文件覆盖文件上传
    
    新点OA
    新点OA
    
    新点OA ExcelExport 敏感信息泄露漏洞
    
    智明OA
    智明OA
    
    智明 SmartOA EmailDownload.ashx 任意文件下载漏洞
    
    极限OA
    极限OA
    
    极限OA video_file.php 任意文件读取漏洞
    
    泛微OA
    泛微OA
    
    泛微OA E-Bridge saveYZJFile 任意文件读取漏洞
    
    泛微OA E-Cology BshServlet 远程代码执行漏洞 CNVD-2019-32204
    
    泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞
    
    泛微OA E-Cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
    
    泛微OA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞
    
    泛微OA E-Cology WorkflowCenterTreeData SQL注入漏洞
    
    泛微OA E-Cology getSqlData SQL注入漏洞
    
    泛微OA E-Cology getdata.jsp SQL注入漏洞
    
    泛微OA E-Cology jqueryFileTree.jsp 目录遍历漏洞
    
    泛微OA E-Cology uploadOperation.jsp 任意文件上传
    
    泛微OA E-Cology users.data 敏感信息泄漏
    
    泛微OA E-Office OfficeServer.php 任意文件上传漏洞
    
    泛微OA E-Office UploadFile.php 任意文件上传漏洞 CNVD-2021-49104
    
    泛微OA E-Office UserSelect 未授权访问漏洞
    
    泛微OA E-Office group_xml.php SQL注入漏洞
    
    泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞
    
    泛微OA E-Office officeserver.php 任意文件读取漏洞
    
    泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞
    
    泛微OA E-Weaver ln.FileDownload 任意文件读取漏洞
    
    泛微OA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述
    
    源天OA
    源天OA
    
    源天OA GetDataAction SQL注入漏洞
    
    用友OA
    用友OA
    
    用友 ERP-NC NCFindWeb 目录遍历漏洞
    
    用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
    
    用友 GRP-U8 Proxy SQL注入 CNNVD-201610-923
    
    用友 GRP-U8 UploadFileData 任意文件上传漏洞
    
    用友 NC NCFindWeb 任意文件读取漏洞
    
    用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
    
    用友 NCCloud FS文件管理SQL注入
    
    用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞
    
    用友 U8 OA test.jsp SQL注入漏洞
    
    红帆OA
    红帆OA
    
    红帆OA ioFileExport.aspx 任意文件读取漏洞
    
    致翔OA
    致翔OA
    
    致翔OA msglog.aspx SQL注入漏洞
    
    致远OA
    致远OA
    
    致远OA A6 DownExcelBeanServlet 用户敏感信息泄露
    
    致远OA A6 config.jsp 敏感信息泄漏漏洞
    
    致远OA A6 createMysql.jsp 数据库敏感信息泄露
    
    致远OA A6 initDataAssess.jsp 用户敏感信息泄露
    
    致远OA A6 setextno.jsp SQL注入漏洞
    
    致远OA A6 test.jsp SQL注入漏洞
    
    致远OA A8 htmlofficeservlet 任意文件上传漏洞
    
    致远OA A8 status.jsp 信息泄露漏洞
    
    致远OA ajax.do 任意文件上传 CNVD-2021-01627
    
    致远OA getSessionList.jsp Session泄漏漏洞
    
    致远OA webmail.do 任意文件下载 CNVD-2020-62422
    
    致远OA wpsAssistServlet 任意文件上传漏洞
    
    致远OA 帆软组件 ReportServer 目录遍历漏洞
    
    蓝凌OA
    蓝凌OA
    
    蓝凌OA admin.do JNDI远程命令执行
    
    蓝凌OA custom.jsp 任意文件读取漏洞
    
    蓝凌OA kmImeetingRes.do 后台SQL注入漏洞 CNVD-2021-01363
    
    蓝凌OA sysSearchMain.do 远程命令执行漏洞
    
    蓝凌OA treexml.tmpl 远程命令执行漏洞
    
    通达OA
    通达OA
    
    通达OA v11.2 upload.php 后台任意文件上传漏洞
    
    通达OA v11.5 login_code.php 任意用户登录
    
    通达OA v11.5 logincheck_code.php 登陆绕过漏洞
    
    通达OA v11.5 swfupload_new.php SQL注入漏洞
    
    通达OA v11.6 insert SQL注入漏洞
    
    通达OA v11.6 print.php 任意文件删除&RCE
    
    通达OA v11.6 report_bi.func.php SQL注入漏洞
    
    通达OA v11.7 auth_mobi.php 在线用户登录漏洞
    
    通达OA v11.7 delete_cascade.php 后台SQL注入
    
    通达OA v11.8 api.ali.php 任意文件上传漏洞
    
    通达OA v11.8 getway.php 远程文件包含漏洞
    
    通达OA v11.8 update.php 后台文件包含命令执行漏洞
    
    通达OA v11.9 getdata 任意命令执行漏洞
    
    通达OA v11.9 upsharestatus 后台SQL注入漏洞
    
    通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
    
    通达OA v2017 action_upload.php 任意文件上传漏洞
    
    通达OA v2017 video_file.php 任意文件下载漏洞
    
    金和OA
    金和OA
    
    金和OA C6 EditMain.aspx 后台文件写入漏洞
    
    金和OA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
    
    金和OA C6 download.jsp 任意文件读取漏洞
    
    金蝶OA
    金蝶OA
    
    金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞
    
    金蝶OA server_file 目录遍历漏洞
  - Serverapp
    
    Serverapp
    
    Chrome
    Chrome
    
    Chrome 浏览器未开启沙箱远程命令执行漏洞
    
    ClickHouse
    ClickHouse
    
    ClickHouse API 数据库接口未授权访问漏洞
    
    Git
    Git
    
    Git-LFS 远程命令执行漏洞 CVE-2020-27955
    
    Microsoft Exchange
    Microsoft Exchange
    
    Microsoft Exchange SSRF漏洞 CVE-2021-26885
    
    Microsoft Exchange autodiscover.json 反射型XSS CVE-2021-41349
    
    MinIO
    MinIO
    
    MinIO SSRF漏洞 CVE-2021-21287
    
    NVIDIA
    NVIDIA
    
    NVIDIA GPU显示驱动程序信息泄露 CVE-2021-1056
    
    Openssh
    Openssh
    
    OpenSSH 命令注入漏洞 CVE-2020-15778
    
    Openssl
    Openssl
    
    OpenSSL 心脏滴血漏洞 CVE-2014-0160
    
    QEMU
    QEMU
    
    QEMU 虚拟机逃逸漏洞 CVE-2020-14364
    
    Redis
    Redis
    
    Redis Lua 沙箱绕过远程命令执行 CVE-2022-0543
    
    Redis 小于5.0.5 主从复制远程命令执行漏洞
    
    Saltstack
    Saltstack
    
    SaltStack 未授权访问命令执行漏洞 CVE-2020-16846 25592
    
    Saltstack 远程命令执行漏洞 CVE-2020-11651 11652
    
    VMware
    VMware
    
    VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954
    
    VMware vCenter vid 任意文件读取漏洞
    
    VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
    
    VoIPmonitor
    VoIPmonitor
    
    VoIPmonitor 远程命令执行漏洞 CVE-2021-30461
    
    WordPress
    WordPress
    
    WordPress 3DPrint Lite 3dprint-lite-functions.php 任意文件上传漏洞
    
    WordPress All-in-One Video Gallery video.php 任意文件读取漏洞 CVE-2022-2633
    
    WordPress Duplicator duplicator.php 任意文件读取漏洞 CVE-2020-11738
    
    WordPress Redux Framework class-redux-helpers.php 敏感信息泄漏漏洞 CVE-2021-38314
    
    WordPress Simple File List ee-downloader.php 任意文件读取漏洞 CVE-2022-1119
    
    向日葵
    向日葵
    
    向日葵 check 远程命令执行漏洞 CNVD-2022-10270
  - System
    
    System
    
    Linux
    Linux
    
    Linux DirtyPipe权限提升漏洞 CVE-2022-0847
    
    Linux Polkit权限提升漏洞 CVE-2021-4034
    
    Linux eBPF权限提升漏洞 CVE-2022-23222
    
    Linux kernel权限提升漏洞 CVE-2021-3493
    
    Linux openvswitch权限提升漏洞 CVE-2022-2639
    
    Linux sudo权限提升漏洞 CVE-2021-3156
    
    Windows
    Windows
    
    Windows CryptoAPI欺骗漏洞 CVE-2020-0601
    
    Windows SMB远程代码执行漏洞 CVE-2020-0796
    
    Windows Win32k 内核提权漏洞 CVE-2022-21882
    
    Windows Win32k 本地提权漏洞 CVE-2021-1732
  - Webapp
    
    Webapp
    
    AVEVA
    AVEVA
    
    AVEVA InTouch安全网关 AccessAnywhere 任意文件读取漏洞 CVE-2022-23854
    
    Adobe ColdFusion
    Adobe ColdFusion
    
    Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961
    
    Alibaba AnyProxy
    Alibaba AnyProxy
    
    Alibaba AnyProxy fetchBody 任意文件读取漏洞
    
    AlibabaCanal
    AlibabaCanal
    
    Alibaba Canal config 云密钥信息泄露漏洞
    
    AlibabaNacos
    AlibabaNacos
    
    Alibaba Nacos 未授权访问漏洞
    
    Appspace
    Appspace
    
    Appspace jsonprequest SSRF漏洞 CVE-2021-27670
    
    Atlassian Bitbucket
    Atlassian Bitbucket
    
    Atlassian Bitbucket archive 远程命令执行漏洞 CVE-2022-36804
    
    AtlassianConfluence
    AtlassianConfluence
    
    Atlassian Confluence OGNL注入漏洞 CVE-2022-26134
    
    Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084
    
    Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396
    
    AtlassianJira
    AtlassianJira
    
    Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181
    
    Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086
    
    Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442
    
    Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449
    
    Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451
    
    Bitbucket
    Bitbucket
    
    Bitbucket 登录绕过漏洞
    
    CMA客诉管理系统
    CMA客诉管理系统
    
    CMA客诉管理系统 upFile.ashx 任意文件上传漏洞
    
    Casbin
    Casbin
    
    Casbin get-users 账号密码泄漏漏洞
    
    Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
    
    Cerebro
    Cerebro
    
    Cerebro request SSRF漏洞
    
    Citrix XenMobile
    Citrix XenMobile
    
    Citrix XenMobile 任意文件读取 CVE-2020-8209
    
    Crawlab
    Crawlab
    
    Crawlab file 任意文件读取漏洞
    
    Crawlab users 任意用户添加漏洞
    
    Dapr
    Dapr
    
    Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817
    
    Evolucare
    Evolucare
    
    Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞
    
    Evolucare Ecsimaging new_movie.php 远程命令执行漏洞
    
    F5 BIG IP
    F5 BIG IP
    
    F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388
    
    F5 BIG-IP 远程代码执行漏洞 CVE-2020-5902
    
    F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986
    
    Fhem
    Fhem
    
    Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360
    
    Franklin
    Franklin
    
    Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417
    
    GLPI
    GLPI
    
    GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
    
    Gerapy
    Gerapy
    
    Gerapy clone 后台远程命令执行漏洞 CVE-2021-32849
    
    Gerapy parse 后台远程命令执行漏洞
    
    Gerapy read 后台任意文件读取漏洞
    
    GitLab
    GitLab
    
    GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413
    
    GitLab SSRF漏洞 CVE-2021-22214
    
    Grafana
    Grafana
    
    Grafana mysql 后台任意文件读取漏洞 CVE-2019-19499
    
    Grafana plugins 任意文件读取漏洞 CVE-2021-43798
    
    H3C
    H3C
    
    H3C IMC dynamiccontent.properties.xhtm 远程命令执行 CNVD-2021-39067
    
    H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞
    
    H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞
    
    Harbor
    Harbor
    
    Harbor 未授权创建管理员漏洞 CVE-2019-16097
    
    Hue
    Hue
    
    Hue 后台编辑器远程命令执行漏洞
    
    ICEFlow
    ICEFlow
    
    ICEFlow VPN log 信息泄露漏洞
    
    IceWarp
    IceWarp
    
    IceWarp WebClient basic 远程命令执行漏洞
    
    Jellyfin
    Jellyfin
    
    Jellyfin RemoteImageController.cs SSRF漏洞 CVE-2021-29490
    
    Jellyfin stream.mp3 任意文件读取漏洞 CVE-2021-21402
    
    JumpServer
    JumpServer
    
    JumpServer 未授权接口远程命令执行漏洞
    
    Jupyter Notebook
    Jupyter Notebook
    
    Jupyter Notebook 未授权访问远程命令执行漏洞
    
    Konga
    Konga
    
    Konga 普通用户越权获取管理员权限漏洞
    
    Lanproxy
    Lanproxy
    
    Lanproxy 目录遍历漏洞 CVE-2021-3019
    
    LimeSurvey
    LimeSurvey
    
    LimeSurvey LimeSurveyFileManager.php 后台任意文件读取漏洞 CVE-2020-11455
    
    MKdocs
    MKdocs
    
    MKdocs 任意文件读取漏洞 CVE-2021-40978
    
    MessageSolution
    MessageSolution
    
    MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543
    
    Metabase
    Metabase
    
    Metabase geojson 任意文件读取漏洞 CVE-2021-41277
    
    NPS
    NPS
    
    NPS auth_key 未授权访问漏洞
    
    Nexus
    Nexus
    
    Nexus Repository Manger change-password 低权限修改管理员密码漏洞 CVE-2020-11444
    
    Nexus Repository Manger extdirect 后台远程命令执行 CVE-2020-10204
    
    Nexus Repository Manger extdirect 远程命令执行 CVE-2019-7238
    
    Nexus Repository Manger group 后台远程命令执行 CVE-2020-10199
    
    Node RED
    Node RED
    
    Node-RED ui_base 任意文件读取漏洞
    
    OneBlog
    OneBlog
    
    OneBlog Shiro默认密钥远程命令执行漏洞
    
    Riskscanner
    Riskscanner
    
    Riskscanner list SQL注入漏洞
    
    RoxyWi
    RoxyWi
    
    Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137
    
    ShowDoc
    ShowDoc
    
    ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 CVE-2021-36440
    
    ShowDoc PageController.class.php任意文件上传漏洞
    
    SolarView
    SolarView
    
    SolarView Compact conf_mail.php 远程命令执行漏洞 CVE-2022-29303
    
    SonarQube
    SonarQube
    
    SonarQube search_projects 项目信息泄露漏洞
    
    SonarQube values 信息泄露漏洞 CVE-2020-27986
    
    SpiderFlow
    SpiderFlow
    
    SpiderFlow save 远程命令执行漏洞
    
    TamronOS
    TamronOS
    
    TamronOS IPTV系统 ping 任意命令执行漏洞
    
    TamronOS IPTV系统 submit 任意用户创建漏洞
    
    TerraMaster
    TerraMaster
    
    TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989
    
    TerraMaster TOS exportUser.php 远程命令执行
    
    TerraMaster TOS makecvs.php 远程命令执行漏洞 CVE-2020-28188
    
    TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186
    
    TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990
    
    TerraMaster TOS 后台任意文件读取漏洞 CVE-2020-28187
    
    TerraMaster TOS 用户枚举漏洞 CVE-2020-28185
    
    WSO2
    WSO2
    
    WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464
    
    WSO2 proxy SSRF漏洞 WSO2-2019-0598
    
    Webgrind
    Webgrind
    
    Webgrind fileviewer.phtml 任意文件读取漏洞 CVE-2018-12909
    
    Webmin
    Webmin
    
    Webmin password_change.cgi 远程命令执行漏洞 CVE-2019-15107
    
    Webmin rpc.cgi 后台远程命令执行漏洞 CVE-2019-15642
    
    Webmin update.cgi 后台远程命令执行漏洞 CVE-2022-0824
    
    WiseGiga
    WiseGiga
    
    WiseGiga NAS down_data.php 任意文件下载漏洞
    
    WiseGiga NAS group.php 远程命令执行漏洞
    
    XXL JOB
    XXL JOB
    
    XXL-JOB 任务调度中心后台任意命令执行漏洞
    
    YApi
    YApi
    
    YApi 接口管理平台后台命令执行漏洞
    
    eGroupWare
    eGroupWare
    
    eGroupWare spellchecker.php 远程命令执行漏洞
    
    Imo云办公室
    Imo云办公室
    
    imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞
    
    imo 云办公室 corpfile.php 远程命令执行漏洞
    
    imo 云办公室 get_file.php 远程命令执行漏洞
    
    kkFileView
    kkFileView
    
    kkFileView getCorsFile 任意文件读取漏洞 CVE-2021-43734
    
    nginxWebUI
    nginxWebUI
    
    nginxWebUI cmdOver 后台命令执行漏洞
    
    七牛云
    七牛云
    
    七牛云 logkit log_path 任意文件读取漏洞
    
    三汇
    三汇
    
    三汇SMG 网关管理软件 down.php 任意文件读取漏洞
    
    中创视迅
    中创视迅
    
    会捷通云视讯 fileDownload 任意文件读取漏洞
    
    会捷通云视讯 list 目录文件泄露漏洞
    
    会捷通云视讯登录绕过漏洞
    
    中科网威
    中科网威
    
    中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞
    
    中远麒麟堡垒机
    中远麒麟堡垒机
    
    中远麒麟 iAudit堡垒机 get_luser_by_sshport.php 远程命令执行漏洞
    
    久其软件
    久其软件
    
    久其财务报表 download.jsp 任意文件读取漏洞
    
    云时空ERP
    云时空ERP
    
    云时空社会化商业ERP系统 Shiro框架远程命令执行漏洞
    
    云时空社会化商业ERP系统 validateLoginName SQL注入漏洞
    
    亿邮
    亿邮
    
    亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞
    
    众望网络
    众望网络
    
    众望网络微议管理系统后台updatefile.html 任意文件上传漏洞
    
    信诺瑞得
    信诺瑞得
    
    信诺瑞得 WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞
    
    吉拉科技
    吉拉科技
    
    吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞
    
    和信创天云
    和信创天云
    
    和信创天云桌面系统 upload_file.php 远程命令执行漏洞
    
    图创软件
    图创软件
    
    图创软件图书馆站群管理系统任意文件读取漏洞
    
    天融信
    天融信
    
    天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞
    
    天融信 TopApp-LB 登陆绕过漏洞
    
    孚盟云
    孚盟云
    
    孚盟云 AjaxMethod.ashx SQL注入漏洞
    
    安天
    安天
    
    安天高级可持续威胁安全检测系统越权访问漏洞
    
    安美数字
    安美数字
    
    安美数字酒店宽带运营系统 server_ping.php 远程命令执行漏洞
    
    宝塔
    宝塔
    
    宝塔 phpmyadmin未授权访问漏洞
    
    昆石网络
    昆石网络
    
    昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞
    
    星锐蓝海
    星锐蓝海
    
    蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
    
    蓝海卓越计费管理系统 download.php 任意文件读取漏洞
    
    极通EWEBS
    极通EWEBS
    
    极通EWEBS casmain.xgi 任意文件读取漏洞
    
    汇文
    汇文
    
    汇文图书馆书目检索系统 config.properties 信息泄漏漏洞
    
    浪潮
    浪潮
    
    浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞
    
    浪潮ClusterEngineV4.0 任意用户登录漏洞
    
    浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224
    
    深信服
    深信服
    
    深信服应用交付报表系统 download.php 任意文件读取漏洞
    
    深信服应用交付管理系统 sys_user.conf 账号密码泄漏漏洞
    
    深信服日志中心 c.php 远程命令执行漏洞
    
    深信服行为感知系统 c.php 远程命令执行漏洞
    
    用友
    用友
    
    用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
    
    用友畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
    
    用友畅捷通T+ Upload.aspx 任意文件上传漏洞
    
    用友畅捷通远程通 GNRemote.dll SQL注入漏洞
    
    畅捷CRM
    畅捷CRM
    
    畅捷CRM get_usedspace.php SQL注入漏洞
    
    畅捷CRM 后台附件任意文件上传漏洞
    
    科达
    科达
    
    科达 MTS转码服务器任意文件读取漏洞
    
    科达网络键盘控制台任意文件读取漏洞
    
    科迈
    科迈
    
    科迈 RAS系统 Cookie验证越权漏洞
    
    紫光软件
    紫光软件
    
    紫光档案管理系统 editPass.html SQL注入漏洞 CNVD-2021-41638
    
    绿盟
    绿盟
    
    绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞
    
    绿盟 UTS综合威胁探针信息泄露登陆绕过漏洞
    
    若依管理系统
    若依管理系统
    
    若依管理系统后台任意文件读取 CNVD-2021-01931
    
    金山
    金山
    
    金山 V8 终端安全系统 downfile.php 任意文件读取漏洞
    
    金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞
    
    金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞
    
    金笛
    金笛
    
    金笛短信中间件Web版 log 后台任意文件下载漏洞 CNVD-2021-57336
    
    银澎云计算
    银澎云计算
    
    银澎云计算好视通视频会议系统任意文件下载 CNVD-2020-62437
    
    银达汇智
    银达汇智
    
    银达汇智智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞
    
    银达汇智智慧综合管理平台 FileUp.aspx 任意文件上传漏洞
    
    零视科技
    零视科技
    
    零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CNVD-2020-67113
    
    飞视美
    飞视美
    
    飞视美视频会议系统 Struts2 远程命令执行漏洞
    
    魅课信息
    魅课信息
    
    魅课 OM视频会议系统 proxy.php 文件包含漏洞
    
    齐治堡垒机
    齐治堡垒机
    
    齐治堡垒机 gui_detail_view.php 任意用户登录漏洞
  - Webserver
    
    Webserver
    
    Apache
    Apache
    
    Apache ActiveMQ 反序列化漏洞 CVE-2015-5254
    
    Apache Cocoon XML注入 CVE-2020-11991
    
    Apache CouchDB epmd 远程命令执行漏洞 CVE-2022-24706
    
    Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749
    
    Apache Druid sampler 远程代码执行漏洞 CVE-2021-25646
    
    Apache Flink jobmanager 目录遍历漏洞 CVE-2020-17519
    
    Apache Flink upload 远程命令执行漏洞 CVE-2020-17518
    
    Apache HTTPd 换行解析漏洞 CVE-2017-15715
    
    Apache HTTPd 路径穿越漏洞 CVE-2021-42013
    
    Apache HTTPd 路径穿越漏洞 CVE-2021-41773
    
    Apache Hadoop Yarn RPC 远程命令执行漏洞
    
    Apache Kylin CubeService.java 命令注入漏洞 CVE-2020-1956
    
    Apache Kylin DiagnosisController.java 命令注入漏洞 CVE-2020-13925
    
    Apache Kylin config 未授权配置泄露 CVE-2020-13937
    
    Apache Log4j2 JNDI 远程命令执行漏洞 CVE-2021-44228
    
    Apache Mod_jk 访问控制权限绕过 CVE-2018-11759
    
    Apache OFBiz RMI反序列化漏洞 CVE-2021-26295
    
    Apache ShenYu dashboardUser 账号密码泄漏漏洞 CVE-2021-37580
    
    Apache SkyWalking graphql SQL注入漏洞 CVE-2020-9483
    
    Apache Solr Debug-Mode 远程执行漏洞 CVE-2019-0193
    
    Apache Solr JMX服务 RCE CVE-2019-12409
    
    Apache Solr Log4j组件远程命令执行漏洞
    
    Apache Solr RCE 未授权上传漏洞 CVE-2020-13957
    
    Apache Solr RCE 远程命令执行漏洞 CVE-2017-12629
    
    Apache Solr Velocity模板远程执行 CVE-2019-17558
    
    Apache Solr XXE 漏洞 CVE-2017-12629
    
    Apache Solr config 任意文件读取漏洞
    
    Apache Spark create 未授权访问漏洞
    
    Apache Spark doAs 远程命令执行漏洞 CVE-2022-33891
    
    Apache Spark unTarUsingTar 命令注入漏洞 SPARK-38631
    
    Apache Struts2 S2-062 远程代码执行漏洞 CVE-2021-31805
    
    Apache Tomcat AJP 文件包含漏洞 CVE-2020-1938
    
    Apache Tomcat WebSocket 拒绝服务漏洞 CVE-2020-13935
    
    Apache Tomcat 远程代码执行漏洞 CVE-2017-12615
    
    Apache Zeppelin 未授权任意命令执行漏洞
    
    Apache ZooKeeper 未授权访问漏洞 CVE-2014-085
    
    GoCD
    GoCD
    
    GoCD plugin 任意文件读取漏洞 CVE-2021-43287
    
    Goahead
    Goahead
    
    Goahead LD_PRELOAD 远程命令执行漏洞 CVE-2017-17562
    
    Goahead LD_PRELOAD 远程命令执行漏洞 CVE-2021-42342
    
    JBoss
    JBoss
    
    JBoss 4.x JBossMQ JMS 反序列化漏洞 CVE-2017-7504
    
    Jenkins
    Jenkins
    
    Jenkins CI 远程代码执行漏洞 CVE-2017-1000353
    
    Jenkins checkScript 远程命令执行漏洞 CVE-2018-1000861
    
    Jenkins script 远程命令执行漏洞
    
    Minihttpd
    Minihttpd
    
    ACME Mini_httpd 任意文件读取漏洞 CVE-2018-18778
    
    Nginx
    Nginx
    
    Nginx越界读取缓存漏洞 CVE-2017-7529
    
    PayaraMicro
    PayaraMicro
    
    PayaraMicro microprofile-config.properties 信息泄漏漏洞 CVE-2021-41381
    
    Weblogic
    Weblogic
    
    WebLogic Local File Inclusion 本地文件包含漏洞 CVE-2022-21371
    
    Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
    
    Weblogic SSRF漏洞 CVE-2014-4210
    
    Weblogic XMLDecoder 远程代码执行漏洞 CVE-2017-10271
    
    Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725
    
    Zabbix
    Zabbix
    
    Zabbix SAML身份绕过漏洞 CVE-2022-23131
    
    Muhttpd
    Muhttpd
    
    muhttpd 任意文件读取漏洞 CVE-2022-31793
Vulnerability Wiki
Vulnerability Wiki
WGPSec
WGPSec

CVE-2020-29133 Coremail 存储型XSS

PoC：

coremail/XT5/jsp/upload.jsp  上传 1.jpg.html

获取对应的hashId获取到对应的地址

回到页面顶部

上一页 CVE-2020-27986 SonarQube api 未授权访问

下一页 CVE-2020-29564 Consul Docker images 空密码登录漏洞

Made with Material for MkDocs