Awesome-POC - 一个漏洞 PoC 知识库。A knowledge base for vulnerability Po

项目说明

Awesome-POC

<p align="left">
<a href="
<img src=" alt="stars">
</a>
<a href="
<img src=" alt="forks">
</a>
<a href="
<img src=" alt="last-commit">
</a>
</p>

❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。 使用本项目前请先阅读 法律法规。

_Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal acti, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Laws before using this repository._

📖 一个漏洞 PoC 知识库。_A knowledge base for PoCs(Proof of Concept), with 1k+ ._

0x01 项目导航

* 74cms v4.2.1 v4.2.129 后台getshell漏洞
* 74cms v5.0.1 后台跨站请求伪造漏洞 C
* Anchor CMS 0.12.7 跨站请求伪造 C
* AspCMS commentList.asp SQL注入漏洞
* BloofoxCMS 0.5.2.1 存储型XSS
* BSPHP index.php 未授权访问 信息泄露漏洞
* CMS Made Simple (CMSMS) 前台SQL注入漏洞 C
* CMS Made Simple (CMSMS) 前台代码执行漏洞 C
* CmsEasy crossall_act.php SQL注入漏洞
* CmsEasy language_admin.php 后台命令执行漏洞
* CmsEasy update_admin.php 后台任意文件上传漏洞
* Craft CMS generate-transform 反序列化代码执行漏洞 C
* CraftCMS register_argc_argv 远程代码执行漏洞 C
* CraftCMS 未授权远程代码执行漏洞 C
* CxCMS Resource.ashx 任意文件读取漏洞
* DedeCMS 5.7 file_manage_control.php 文件包含 RCE C
* DedeCMS 5.7SP2 代码执行漏洞 C
* DedeCMS 5.8.1 common.func.php 远程命令执行漏洞
* Discuz 3.4 最新版后台getshell
* Discuz 7.x6.x 全局变量防御绕过导致代码执行
* Discuz!X ≤3.4 任意文件删除漏洞
* Discuz!X 3.4 admincp_setting.php 后台SQL注入漏洞
* Discuz!X3.4 后台修改UCenter配置getshell漏洞
* DocCMS keyword SQL注入漏洞
* Drupal 7.32 “Drupalgeddon” SQL注入漏洞 C
* Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞 C
* Drupal Drupalgeddon 2 远程代码执行漏洞 C
* Drupal XSS漏洞 C
* Drupal 远程代码执行漏洞 C
* Drupal 远程代码执行漏洞 C
* ECShop 2.x3.x SQL注入任意代码执行漏洞
* ECShop 4.x collection_list SQL注入
* emlog widgets.php 后台SQL注入漏洞
* ezEIP 4.1.0 信息泄露漏洞
* Fuel CMS 1.4.1 远程代码执行漏洞
* Joomla 3.4.5 反序列化漏洞 C
* Joomla 3.7.0 SQL注入漏洞 C)
* Joomla application 权限绕过漏洞 C
* Joomla 目录遍历及远程代码执行漏洞 C
* JunAms内容管理系统文件上传漏洞 CN
* Ke361 AuthManagerController.class.php 后台SQL注入漏洞
* Ke361 DistrictController.class.php 后台SQL注入漏洞 CN
* Ke361 GoodsController.class.php SSRF漏洞
* Ke361 MenuController.class.php 后台SQL注入漏洞 CN
* Ke361 TopicController.class.php SQL注入漏洞 CN
* Liferay Portal CE 反序列化命令执行漏洞 C
* OKLite 1.2.25 后台插件安装 任意文件上传
* OKLite 1.2.25 后台模块导入 任意文件上传 C
* OKLite 1.2.25 后台风格模块 任意文件删除 C
* OneBlog 开源博客管理系统 远程命令执行漏洞
* OpenSNS Application ShareController.class.php 远程命令执行漏洞
* OpenSNS AuthorizeController.class.php 后台远程命令执行漏洞
* OpenSNS ChinaCityController.class.php SQL注入漏洞
* OpenSNS CurlModel.class.php SSRF漏洞
* OpenSNS ThemeController.class.php 后台任意文件上传漏洞
* OpenSNS ThemeController.class.php 后台任意文件下载漏洞
* Pb-CMS Shiro默认密钥 远程命令执行漏洞
* PbootCMS domain SQL注入漏洞
* PbootCMS ext_price SQL注入漏洞
* PbootCMS search SQL注入漏洞
* PbootCMS V3.1.2 正则绕过 RCE 漏洞
* PigCMS action_flashUpload 任意文件上传漏洞
* ShopXO download 任意文件读取漏洞 CN
* Tiki Wiki CMS Groupware 认证绕过漏洞 C
* TypesetterCMS 后台任意文件上传
* UCMS 文件上传漏洞 C
* WeiPHP3.0 session_id 任意文件上传漏洞
* WeiPHP5.0 bind_follow SQL注入漏洞
* WeiPHP5.0 download_imgage 前台文件任意读取 CN
* WeiPHP5.0 任意用户Cookie伪造 CN
* WordPress 3DPrint Lite 3dprint-lite-functions.php 任意文件上传漏洞
* Wordpress 4.6 任意命令执行漏洞 PwnScriptum
* WordPress All-in-One Video Gallery video.php 任意文件读取漏洞 C
* WordPress Duplicator duplicator.php 任意文件读取漏洞 C
* WordPress Elementor Page Builder Plus 身份验证绕过 C
* WordPress File Manager＜6.9 RCE C
* WordPress Redux Framework class-redux-helpers.php 敏感信息泄漏漏洞 C
* WordPress Simple File List ee-downloader.php 任意文件读取漏洞 C
* WordPress SuperForms 4.9 任意文件上传到远程代码执行
* WordPress WP_Query SQL 注入漏洞 C
* YzmCMS 小于V5.8正式版 后台采集模块 SSRF漏洞
* zzzcms v1.7.5 前台远程命令执行漏洞
* 华宜互联 硬编码超级管理员漏洞
* 原创先锋 后台管理平台 未授权访问漏洞
* 发货100 M_id SQL注入漏洞 CN
* 快排CMS Socket.php 日志信息泄露漏洞
* 快排CMS 后台XSS漏洞
* 快排CMS 后台任意文件上传漏洞
* 极致CMS 1.81 后台存储型XSS
* 极致CMS alipay_return_pay SQL注入漏洞
* 极致CMS 后台文件编辑插件 任意文件上传
* 狮子鱼CMS ApiController.class.php SQL注入漏洞
* 狮子鱼CMS ApigoodController.class.php SQL注入漏洞
* 狮子鱼CMS image_upload.php 任意文件上传
* 狮子鱼CMS wxapp.php 任意文件上传漏洞
* 齐博CMS V7 job.php 任意文件读取漏洞

* O2OA 9.0.3 版本 scriptingBlockedClasses 绕过导致远程代码执行
* O2OA invoke 后台远程命令执行漏洞 CN
* O2OA open 后台任意文件读取漏洞
* 一米OA getfile.jsp 任意文件读取漏洞
* 万户OA DocumentEdit.jsp SQL注入漏洞
* 万户OA download_ftp.jsp 任意文件下载漏洞
* 万户OA download_old.jsp 任意文件下载漏洞
* 万户OA downloadhttp.jsp 任意文件下载漏洞
* 万户OA DownloadServlet 任意文件读取漏洞
* 万户OA fileUpload.controller 任意文件上传漏洞
* 万户OA OfficeServer.jsp 任意文件上传漏洞
* 万户OA showResult.action 后台SQL注入漏洞
* 万户OA smartUpload.jsp 任意文件上传漏洞
* 万户OA TeleConferenceService XXE注入漏洞
* 信呼OA beifenAction.php 后台目录遍历漏洞
* 信呼OA qcloudCosAction.php 任意文件上传漏洞
* 华天动力OA 8000版 workFlowService SQL注入漏洞
* 启莱OA CloseMsg.aspx SQL注入漏洞
* 启莱OA messageurl.aspx SQL注入漏洞
* 启莱OA treelist.aspx SQL注入漏洞
* 帆软报表 2012 SSRF漏洞
* 帆软报表 2012 信息泄露漏洞
* 帆软报表 channel 远程命令执行漏洞
* 帆软报表 V8 任意文件读取漏洞 CN
* 帆软报表 V9 任意文件覆盖文件上传
* 新点OA ExcelExport 敏感信息泄露漏洞
* 智明 SmartOA EmailDownload.ashx 任意文件下载漏洞
* 极限OA .php 任意文件读取漏洞
* 泛微OA DBconfigReader.jsp 数据库配置信息泄漏漏洞
* 泛微OA E-Bridge sa 任意文件读取漏洞
* 泛微OA E-Cology BshServlet 远程代码执行漏洞 CN
* 泛微OA E-Cology getSqlData SQL注入漏洞
* 泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞
* 泛微OA E-Cology jqueryFileTree.jsp 目录遍历漏洞
* 泛微OA E-cology KtreeUploadAction 任意文件上传
* 泛微OA E-Cology LoginSSO.jsp SQL注入漏洞 CN
* 泛微OA E-Cology ofsLogin.jsp 前台任意用户登录漏洞
* 泛微OA E-Cology users.data 敏感信息泄漏
* 泛微OA E-Cology .jsp 任意管理员登录漏洞
* 泛微OA E-cology WorkflowSer RCE
* 泛微OA E-Office group_xml.php SQL注入漏洞
* 泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞
* 泛微OA E-Office OfficeServer.php 任意文件上传漏洞
* 泛微OA E-Office officeserver.php 任意文件读取漏洞
* 泛微OA E-Office UploadFile.php 任意文件上传漏洞 CN
* 泛微OA E-Office uploadify 任意文件上传漏洞
* 泛微OA E-Office UserSelect 未授权访问漏洞
* 泛微OA E-Wea 任意文件读取漏洞
* 泛微OA getdata.jsp SQL注入漏洞
* 泛微OA ln.FileDownload 任意文件读取漏洞
* 泛微OA sysinterfacecodeEdit.jsp 任意文件上传漏洞
* 泛微OA uploadOperation.jsp 任意文件上传
* 泛微OA v9 E-Cology browser.jsp SQL注入漏洞
* 泛微OA wea.Ctrl 任意文件上传漏洞
* 泛微OA WorkflowCenterTreeData SQL注入漏洞
* 用友 ERP-NC NCFindWeb 目录遍历漏洞
* 用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
* 用友 GRP-U8 Proxy SQL注入 CNN
* 用友 GRP-U8 UploadFileData 任意文件上传漏洞
* 用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
* 用友 NC Cloud jsinvoke 任意文件上传漏洞
* 用友 NC Cloud 远程代码执行漏洞 CN
* 用友 NC FileRecei 反序列化RCE漏洞
* 用友 NC XbrlPersistenceServlet反序列化
* 用友 NCCloud FS文件管理SQL注入
* 用友 U8 cloud upload.jsp 任意文件上传漏洞
* 用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞
* 用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞
* 用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞
* 用友 U8 OA test.jsp SQL注入漏洞
* 用友 移动管理系统 uploadApk.do 任意文件上传漏洞
* 用友时空 KSOA V9.0 文件上传漏洞
* 红帆OA ioFileExport.aspx 任意文件读取漏洞
* 致翔OA msglog.aspx SQL注入漏洞
* 致远 OA 未授权短信验证码绕过重置密码漏洞
* 致远OA A6 config.jsp 敏感信息泄漏漏洞
* 致远OA A6 createMysql.jsp 数据库敏感信息泄露
* 致远OA A6 DownExcelBeanServlet 用户敏感信息泄露
* 致远OA A6 initDataAssess.jsp 用户敏感信息泄露
* 致远OA A6 setextno.jsp SQL注入漏洞
* 致远OA A6 test.jsp SQL注入漏洞
* 致远OA A8 htmlofficeservlet 任意文件上传漏洞
* 致远OA A8 status.jsp 信息泄露漏洞
* 致远OA ajax.do 任意文件上传 CN
* 致远OA getSessionList.jsp Session泄漏漏洞
* 致远OA M1Ser 远程命令执行漏洞
* 致远OA webmail.do 任意文件下载 CN
* 致远OA wpsAssistServlet 任意文件上传漏洞
* 致远OA 帆软组件 ReportServer 目录遍历漏洞
* 蓝凌EIS 智慧协同平台 api.aspx 任意文件上传漏洞
* 蓝凌OA admin.do JNDI远程命令执行
* 蓝凌OA custom.jsp 任意文件读取漏洞
* 蓝凌OA kmImeetingRes.do 后台SQL注入漏洞 CN
* 蓝凌OA sysSearchMain.do 远程命令执行漏洞
* 蓝凌OA treexml.tmpl 远程命令执行漏洞
* 通达OA v11.2 upload.php 后台任意文件上传漏洞
* 通达OA v11.5 login_code.php 任意用户登录
* 通达OA v11.5 logincheck_code.php 登陆绕过漏洞
* 通达OA v11.5 swfupload_new.php SQL注入漏洞
* 通达OA v11.6 print.php 任意文件删除&RCE
* 通达OA v11.6 report_bi.func.php SQL注入漏洞
* 通达OA v11.7 auth_mobi.php 在线用户登录漏洞
* 通达OA v11.7 delete_cascade.php 后台SQL注入
* 通达OA v11.8 api.ali.php 任意文件上传漏洞
* 通达OA v11.8 getway.php 远程文件包含漏洞
* 通达OA v11.8 update.php 后台文件包含XSS漏洞
* 通达OA v11.8 update.php 后台文件包含命令执行漏洞
* 通达OA v11.9 getdata 任意命令执行漏洞
* 通达OA v11.9 upsharestatus 后台SQL注入漏洞
* 通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
* 通达OA v2017 action_upload.php 任意文件上传漏洞
* 通达OA v2017 .php 任意文件下载漏洞
* 通达OA 部分漏洞信息整合
* 金和OA C6 DossierBaseInfoView.aspx 后台越权信息泄露漏洞
* 金和OA C6 download.jsp 任意文件读取漏洞
* 金和OA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
* 金蝶OA Apusic应用服务器(中间件) ser 目录遍历漏洞
* 金蝶OA EAS系统 uploadLogo.action 任意文件上传漏洞
* 金蝶OA ser 目录遍历漏洞
* 金蝶OA 云星空 CommonFileServer 任意文件读取漏洞
* 金蝶OA 云星空 ScpSupRegHandler 任意文件上传漏洞

* 1039家校通 万能密码绕过 CN
* 1039家校通 后台任意文件上传漏洞
* 1Panel loadfile 后台文件读取漏洞
* 1Panel 控制面板 SQL 注入漏洞 C
* 360天擎 gettablessize 数据库信息泄露漏洞
* 360天擎 rpts 前台SQL注入
* Active UC index.action 远程命令执行漏洞
* Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞 C
* Adminer 远程文件读取 C
* Adminer-SSRF漏洞 C
* Adobe ColdFusion upload.cfm 任意文件上传漏洞 C
* Adobe ColdFusion 远程代码执行漏洞 C
* Afterlogic Aurora & WebMail Pro 任意文件读取 C
* Afterlogic Aurora & WebMail Pro 文件上传漏洞 C
* AJ-Report 认证绕过与远程代码执行漏洞 CN
* Alibaba AnyProxy fetchBody 任意文件读取漏洞
* Alibaba Canal config 云密钥信息泄露漏洞
* Alibaba otter manager分布式数据库同步系统信息泄漏 CN
* Apache Airflow Celery 消息中间件命令执行 C
* Apache Airflow 示例DAG中的命令注入 C
* Apache Airflow 远程代码执行漏洞 C
* Apache Airflow 默认密钥导致的权限绕过 C
* Apache HertzBeat SnakeYaml 反序列化远程代码执行漏洞 C
* Apache Superset Python Pickle 反序列化导致远程代码执行 C
* Apache Superset 硬编码 JWT 密钥导致认证绕过漏洞 C
* Apache Unomi 远程表达式代码执行漏洞 C
* Apache Zeppelin 未授权任意命令执行漏洞
* Appspace jsonprequest SSRF漏洞 C
* Aria2 任意文件写入漏洞
* Atlassian Bitbucket archive 远程命令执行漏洞 C
* Atlassian Bitbucket Data Center 远程代码执行漏洞 C
* Atlassian Bitbucket 登录绕过漏洞
* Atlassian Confluence doenterpage.action 远程命令执行漏洞 C
* Atlassian Confluence OGNL表达式注入代码执行漏洞 C
* Atlassian Confluence OGNL表达式注入命令执行漏洞 C
* Atlassian Confluence OGNL表达式注入命令执行漏洞 C
* Atlassian Confluence preview SSTI模版注入漏洞 C
* Atlassian Confluence ser.action 属性覆盖导致权限绕过漏洞 C
* Atlassian Confluence 敏感信息泄露 C
* Atlassian Confluence 路径穿越与命令执行漏洞 C
* Atlassian Jira cfx 任意文件读取漏洞 C
* Atlassian Jira com.atlassian.jira 敏感信息泄漏 C
* Atlassian Jira groupuserpicker 用户信息枚举漏洞 C
* Atlassian Jira makeRequest SSRF漏洞 C
* Atlassian Jira Mobile Plugin SSRF漏洞 C
* Atlassian Jira Server 及 Data Center 信息泄露漏洞 C
* Atlassian Jira .jspa 用户信息泄露漏洞 C
* Atlassian Jira 敏感信息泄露 C
* Atlassian Jira 模板注入漏洞 C
* Atlassian Questions For Confluence 身份认证绕过漏洞 C
* AVCON6 系统管理平台 download.action 任意文件下载漏洞
* AVCON6 系统管理平台 org_execl_download.action 任意文件下载漏洞
* Budibase Webhook 查询参数认证绕过漏洞 C
* Cacti graph_view.php SQL注入导致远程代码执行漏洞 C&C
* Cacti remote_agent.php 前台命令注入漏洞 C
* Cacti RRDTool 后台参数注入导致远程代码执行 C
* Cacti SQL 注入漏洞 C
* CactiEZ weathermap 插件任意文件写入漏洞
* Casbin get-users 账号密码泄漏漏洞
* Casdoor static 任意文件读取漏洞
* Celery 4.0 Redis未授权访问+Pickle反序列化利用
* Cerebro request SSRF漏洞
* Chartbrew MongoDB 数据集查询远程代码执行漏洞 C
* Citrix XenMobile 任意文件读取 C
* CloudPanel makefile 任意文件上传漏洞 C
* CMA客诉管理系统 upFile.ashx 任意文件上传漏洞
* ComfyUI-Manager 远程代码执行漏洞 C
* ComfyUI-Manager 配置处理器 CRLF 注入漏洞 C
* Coremail 路径遍历与文件上传漏洞
* Coremail 配置信息泄露漏洞
* Crawlab file 任意文件读取漏洞
* Crawlab users 任意用户添加漏洞
* Dapr Dashboard configurations 未授权访问漏洞 C
* DataEase H2 JDBC 远程命令执行漏洞 C
* DataEase JWT 认证绕过漏洞 C
* DataEase 白名单路径穿越认证绕过漏洞 C
* Dogtag PKI XML实体注入漏洞 C
* Dolibarr edit.php 远程命令执行漏洞 C
* E-message 越权访问漏洞
* EasyImage down.php 任意文件读取漏洞
* EasyImage manager.php 后台任意文件上传漏洞
* EduSoho 教培系统 app_dev.php 任意读取漏洞
* eGroupWare spellchecker.php 远程命令执行漏洞
* E Ecsimaging download_stats_dicom.php 任意文件读取漏洞
* E Ecsimaging new_movie.php 远程命令执行漏洞
* F5 BIG-IP iControl REST身份认证绕过漏洞 C
* F5 BIG-IP 远程代码执行漏洞 C
* F5 BIG-IP 远程代码执行漏洞 C
* FFmpeg AVI 任意文件读取漏洞 C
* FFmpeg 任意文件读取漏洞SSRF漏洞 C+C
* Fhem FileLog_logWrapper 任意文件读取漏洞 C
* Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 C
* Gerapy project_clone & project_parse 后台远程命令执行漏洞 C
* Gerapy project_file_read 后台任意文件读取漏洞
* GhostScript 沙箱绕过（命令执行）漏洞 C
* GhostScript 沙箱绕过（命令执行）漏洞 C
* GhostScript 沙箱绕过（命令执行）漏洞 C
* Gitea 1.4.0 目录穿越导致命令执行漏洞
* GitLab Graphql邮箱信息泄露漏洞 C
* GitLab SSRF漏洞 C
* GitLab 任意文件读取导致RCE C
* GitLab 任意文件读取漏洞 C
* GitLab 远程命令执行漏洞 C
* Gitlist 0.6.0 远程命令执行漏洞 C
* GlassFish 任意文件读取漏洞
* GLPI htmLawedTest.php 远程命令执行漏洞 C
* Go-fastdfs GetClientIp 未授权访问漏洞
* Go-fastdfs upload 任意文件上传漏洞 C
* Gogs 任意用户登录漏洞 C
* Gogs 符号链接导致远程命令注入漏洞 C
* Grafana 8.x 插件模块目录穿越漏洞 C
* Grafana mysql 后台任意文件读取漏洞 C
* Grafana SQL 表达式远程代码执行漏洞 C
* Grafana管理后台SSRF
* H3C IMC dynamiccontent.properties.xhtm 远程命令执行
* Harbor 公开镜像仓库未授权访问 C
* Harbor 未授权创建管理员漏洞 C
* HTTPoxy CGI 漏洞 C
* Hue 后台编辑器命令执行漏洞
* IBOS 数据库模块 后台任意文件上传漏洞
* ICEFlow VPN 信息泄露漏洞
* IceWarp WebClient basic 远程命令执行漏洞
* ImageMagick PDF密码位置命令注入漏洞 C
* ImageMagick 命令执行漏洞 C–3714
* ImageMagick任意文件读取漏洞 C
* imo 云办公室 corpfile.php 远程命令执行漏洞
* imo 云办公室 get_file.php 远程命令执行漏洞
* imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞
* JD-FreeFuck 后台命令执行漏洞
* Jeecg jeecgFormDemoController JNDI 代码执行漏洞 C
* Jeecg Boot SSTI CVE 2023 4450
* JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞 C
* Jellyfin RemoteImageController.cs SSRF漏洞 C
* Jellyfin 任意文件读取漏洞 C
* Jetbrains TeamCity 认证绕过导致远程命令执行漏洞 C
* JetBrains TeamCity 身份验证绕过漏洞 C
* JimuReport FreeMarker 服务端模板注入命令执行 C
* JumpServer 未授权接口 远程命令执行漏洞
* JumpServer 远程代码执行漏洞 C&C
* Jupyter Notebook 未授权访问远程命令执行漏洞
* Kibana 7.6.2 upgrade-assistant-telemetry 原型污染导致远程代码执行 C
* Kibana 原型链污染导致任意代码执行漏洞 C
* Kibana 本地文件包含漏洞 C
* kkFileView getCorsFile 任意文件读取漏洞 C
* kkFileView ZipSlip 远程命令执行漏洞
* Konga 普通用户越权获取管理员权限漏洞
* KubeOperator kubeconfig 未授权访问漏洞 C
* KubePi JwtSigKey 登陆绕过漏洞 C
* KubePi LoginLogsSearch 未授权访问漏洞 C
* Lanproxy 目录遍历漏洞 C
* LimeSurr.php 后台任意文件读取漏洞 C
* LiveBOS ShowImage.do 任意文件读取漏洞
* Magento 2.2 SQL注入漏洞
* MessageSolution 邮件归档系统EEA 信息泄露漏洞 CN
* Metabase geojson 任意文件读取漏洞 C
* Metabase 未授权 JDBC 远程代码执行漏洞 C
* Metabase任意文件读取漏洞 C
* MeterSphere customMethod 远程命令执行漏洞
* Metersphere file 任意文件读取漏洞 C
* MeterSphere v1.15.4 认证用户SQL注入漏洞 C
* MeterSphere 插件接口未授权访问及远程代码执行
* MinIO 集群模式信息泄露漏洞 C
* MKdocs 任意文件读取漏洞 C
* MLflow get-artifact 任意文件读取漏洞 C
* Mojarra JSF 反序列化漏洞
* mongo-express 远程代码执行漏洞 C
* n8n Content-Type 混淆任意文件读取至 RCE 漏洞 C
* n8n Pyodide 沙箱逃逸导致远程代码执行漏洞 C
* n8n 表达式沙箱逃逸导致远程代码执行漏洞 C
* Nexus Repository Manager 3 extdirect 远程命令执行漏洞 C
* Nexus Repository Manager 3 extdirect 远程命令执行漏洞 C
* Nexus Repository Manager 3 group 远程命令执行漏洞 C
* Nexus Repository Manager 3 未授权目录穿越漏洞 C
* Nexus Repository Manger change-password 低权限修改管理员密码漏洞 C
* Nginx UI 未授权备份下载与加密密钥泄露漏洞 C
* nginxWebUI cmdOver 后台命令执行漏洞
* nginxWebUI runCmd 远程命令执行漏洞
* node-postgres 代码执行漏洞 C
* Node-RED ui_base 任意文件读取漏洞
* NPS auth_key 未授权访问漏洞
* ntopng权限绕过漏洞 C
* OfficeWeb365 Sa 任意文件上传漏洞
* OneBlog 小于v2.2.1 远程命令执行漏洞
* ownCloud graphapi 信息泄露漏洞 C
* PDF.js 任意 Ja 代码执行 C
* pgAdmin ≤ 6.16 无授权远程命令执行漏洞 C
* pgAdmin ≤ 7.6 后台远程命令执行漏洞 C
* pgAdmin4 ≤ 9.10 后台 Restore 工具命令注入漏洞 C
* pgAdmin4＜9.2 后台远程代码执行漏洞 C
* phpMyAdmin后台SQL注入 C
* PHPStudy 后台管理页面 one click RCE
* PowerJob list 信息泄漏漏洞 C
* Richmail 企业邮箱 noCookiesMail 登陆绕过漏洞
* Riskscanner list SQL注入漏洞
* Rocket Chat MongoDB 注入漏洞 C
* Roxy-Wi options.py 远程命令执行漏洞 C
* Scrapyd 未授权访问漏洞
* Seo-Panel 4.8.0 反射型XSS漏洞 C
* ShopXO 任意文件读取漏洞 CN
* ShowDoc 3.2.5 SQL注入漏洞
* ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 C
* ShowDoc PageController.class.php 任意文件上传漏洞
* ShowDoc 前台任意文件上传 CN
* ShowDoc 前台文件上传漏洞
* Smartbi RMIServlet 登陆绕过漏洞
* Smartbi 远程命令执行漏洞
* SolarView Compact 命令注入漏洞 C
* SonarQube search_projects 项目信息泄露漏洞
* SonarQube 信息泄露漏洞 C
* SpiderFlow save 远程命令执行漏洞
* Splunk Enterprise Windows 平台 messaging 目录遍历漏洞 C
* TamronOS IPTV系统 ping 任意命令执行漏洞
* TamronOS IPTV系统 submit 任意用户创建漏洞
* TerraMaster TOS createRaid 远程命令执行漏洞 C
* TerraMaster TOS exportUser.php 远程命令执行
* TerraMaster TOS makecvs.php 远程命令执行漏洞 C
* Terra Master TOS RCE CVE 2020 28188
* TerraMaster TOS 任意账号密码修改漏洞 C
* TerraMaster TOS 信息泄漏漏洞 C
* TerraMaster TOS 后台任意文件读取漏洞 C
* TerraMaster TOS 用户枚举漏洞 C
* Webgrind file.phtml 任意文件读取漏洞 C
* Webmin password_change.cgi 远程命令执行漏洞 C
* Webmin rpc.cgi 后台远程命令执行漏洞 C
* Webmin update.cgi 后台远程命令执行漏洞 C
* Webmin 多个高危漏洞 C~62
* Webmin 远程命令执行漏洞 C
* WiseGiga NAS down_data.php 任意文件下载漏洞
* WiseGiga NAS group.php 远程命令执行漏洞
* WSO2 fileupload 任意文件上传漏洞 C
* WSO2 proxy SSRF漏洞 WSO2-2019-0598
* XXL-JOB executor 未授权访问漏洞
* XXL-JOB SSRF 漏洞泄露 Token 导致 RCE C
* XXL-JOB 后台任意命令执行漏洞
* XXL-JOB 垂直越权漏洞 C
* XXL-JOB 默认 accessToken 身份绕过漏洞
* YApi NoSQL注入导致远程命令执行漏洞
* YApi 接口管理平台 后台命令执行漏洞
* 七牛云 logkit log_path 任意文件读取漏洞
* 中新金盾信息安全管理系统 默认超级管理员密码漏洞
* 久其财务报表 download.jsp 任意文件读取漏洞
* 云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞
* 云时空 社会化商业ERP系统 SQL注入漏洞
* 亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞
* 亿赛通 电子文档安全管理系统 UploadFileFromClientSer 任意文件上传漏洞
* 亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞
* 任我行 CRM SmsDataList SQL注入漏洞
* 任我行 管家婆 订货易在线商城 SelectImage.aspx 任意文件上传漏洞
* 企望制造 ERP comboxstore.action 远程命令执行漏洞
* 众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞
* 会捷通云视讯 fileDownload 任意文件读取漏洞
* 会捷通云视讯 list 目录文件泄露漏洞
* 会捷通云视讯 登录绕过漏洞
* 吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞
* 向日葵 check 远程命令执行漏洞 CN
* 员工管理系统 Employee Management System 1.0 身份验证绕过
* 和信创天云桌面系统 远程命令执行 RCE漏洞
* 图创软件 图书馆站群管理系统 任意文件读取漏洞
* 天融信 DLP 未授权访问漏洞
* 天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞
* 天融信 TopApp-LB SQL注入漏洞
* 天融信 TopApp-LB 命令执行漏洞
* 天融信 TopApp-LB系统 任意登陆
* 孚盟云 AjaxMethod.ashx SQL注入漏洞
* 安天 高级可持续威胁安全检测系统 越权访问漏洞
* 安徽阳光心健 心理测量平台 目录遍历漏洞 CN
* 安美数字 酒店宽带运营系统 ser.php 远程命令执行漏洞
* 宏景 HCM codesettree SQL注入漏洞 CN
* 宝塔 phpmyadmin未授权访问漏洞
* 广联达 Linkworks GetIMDictionary SQL注入漏洞
* 广联达 Linkworks msgbroadcastuploadfile.aspx 后台文件上传漏洞
* 思迪数据 Home 登录绕过漏洞
* 拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞
* 新开普 前置服务管理平台 service.action 远程命令执行漏洞
* 昆石网络 虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞
* 明源云 ERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞
* 智慧校园管理系统 前台任意文件上传漏洞
* 极通EWEBS casmain.xgi 任意文件读取漏洞
* 极通EWEBS testweb.php 敏感信息泄露漏洞
* 杭州法源软件 公证实务教学软件 SQL注入漏洞
* 杭州法源软件 法律知识数据库系统 后台XSS漏洞
* 汇文 图书馆书目检索系统 config.properties 信息泄漏漏洞
* 汉得SRM tomcat.jsp 登陆绕过漏洞
* 汉王人脸考勤管理系统 Check SQL注入漏洞
* 浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞
* 浪潮ClusterEngineV4.0 任意用户登录漏洞
* 浪潮ClusterEngineV4.0 远程命令执行漏洞 C
* 深信服 DC数据中心管理系统 sangforindex XML实体注入漏洞
* 深信服 EDR c.php 远程命令执行漏洞 CN
* 深信服 EDR 后台任意用户登陆漏洞
* 深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
* 深信服 SSL VPN 客户端远程文件下载
* 深信服 应用交付报表系统 download.php 任意文件读取漏洞
* 深信服 应用交付管理系统 login 远程命令执行漏洞
* 深信服 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞
* 深信服 日志中心 c.php 远程命令执行漏洞
* 深信服 行为感知系统 c.php 远程命令执行漏洞
* 瑞友 应用虚拟化系统 GetBSAppUrl SQL注入漏洞
* 瑞友天翼应用虚拟化系统 AgentBoard.XGI 远程代码执行漏洞
* 用友 畅捷通 T+ 前台远程命令执行漏洞 Q
* 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
* 用友 畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
* 用友 畅捷通T+ Reco.aspx 管理员密码修改漏洞
* 用友 畅捷通T+ Upload.aspx 任意文件上传漏洞
* 用友 畅捷通远程通 GNRemote.dll SQL注入漏洞
* 畅捷CRM get_usedspace.php SQL注入漏洞
* 畅捷CRM 后台附件任意文件上传漏洞
* 禅道 misc-captcha-user.html 权限绕过&命令执行漏洞 CN
* 禅道 v16.5 前台 SQL 注入 CN
* 禅道 zahost-create.html 后台命令执行漏洞
* 禅道 zentaosid cookie 身份认证绕过漏洞
* 科达 MTS转码服务器 任意文件读取漏洞
* 科达 网络键盘控制台 任意文件读取漏洞
* 科迈 RAS系统 硬编码管理员漏洞
* 紫光档案管理系统 editPass.html SQL注入漏洞 CN
* 紫光档案管理系统 upload.html 后台文件上传漏洞
* 绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞
* 绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞
* 网御星云 web防护系统 信息泄露漏洞
* 若依管理系统 Druid未授权访问
* 若依管理系统 后台任意文件读取 CN
* 蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
* 蓝海卓越计费管理系统 download.php 任意文件读取漏洞
* 辰信领创 辰信景云终端安全管理系统 login SQL注入漏洞
* 金山 V8 V9 终端安全系统 文件上传漏洞
* 金山 V8 终端安全系统 downfile.php 任意文件读取漏洞
* 金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞
* 金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞
* 金盘 微信管理平台 getsysteminfo 未授权访问漏洞
* 金笛 短信中间件Web版 log 后台任意文件下载漏洞 CN
* 金蝶 K3Cloud BinaryFormatter 反序列化漏洞
* 银澎云计算 好视通视频会议系统 任意文件下载 CN
* 银达汇智 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞
* 银达汇智 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞
* 锐起云 resetPwd 登陆绕过漏洞
* 锐起云 xiazai 任意文件读取漏洞
* 阿尔法科技 虚拟仿真实验室 未授权访问漏洞
* 零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CN
* 霆智科技 VA虚拟应用平台 任意文件读取漏洞
* 章管家 Druid未授权访问漏洞
* 飞企互联 FE业务协作平台 ShowImageServlet 任意文件读取漏洞
* 飞视美 视频会议系统 Struts2 远程命令执行漏洞
* 魅课 OM视频会议系统 proxy.php 文件包含漏洞
* 默安 幻阵蜜罐未授权访问 RCE
* 龙璟科技 电池能量BEMS downloads 任意文件下载漏洞

* ACME Mini_httpd 任意文件读取漏洞 C
* Adobe ColdFusion XML 反序列化命令执行漏洞 C
* Adobe ColdFusion 反序列化漏洞 C
* Adobe ColdFusion 文件读取漏洞 C
* Adobe ColdFusion 本地文件包含漏洞 C
* Apache ActiveMQ Console 控制台默认弱口令
* Apache ActiveMQ Jolokia API 未授权访问漏洞 C
* Apache ActiveMQ Jolokia 后台远程代码执行漏洞 C
* Apache ActiveMQ Jolokia 远程代码执行漏洞 C
* Apache ActiveMQ OpenWire 协议反序列化命令执行漏洞 C
* Apache ActiveMQ 任意文件写入漏洞 C
* Apache ActiveMQ 信息泄漏漏洞 C
* Apache ActiveMQ 反序列化漏洞 C
* Apache ActiveMQ 远程代码执行漏洞 C
* Apache Axis 远程代码执行漏洞 C
* Apache Cocoon XML注入 C
* Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞 C
* Apache HTTP Server 2.4.49 路径穿越漏洞 C
* Apache HTTP Server 2.4.50 路径穿越漏洞 C
* Apache HTTPd 多后缀解析漏洞
* Apache HTTPd 换行解析漏洞 C
* Apache HTTPd 路径穿越漏洞 C
* Apache HTTPd 路径穿越漏洞 C
* Apache Kafka Clients LDAP注入漏洞 C
* Apache Kafka Clients 任意文件读取与SSRF 漏洞 C
* Apache Kylin config 未授权配置泄露 C
* Apache Kylin CubeService.java 命令注入漏洞 C
* Apache Kylin DiagnosisController.java 命令注入漏洞 C
* Apache Linkis MySQL JDBC 数据源反序列化远程代码执行漏洞 C
* Apache Log4j Server 反序列化命令执行漏洞 C
* Apache Log4j2 lookup JNDI 注入漏洞 C
* Apache Mod_jk 访问控制权限绕过 C
* Apache NiFi Api 远程代码执行 RCE
* Apache RocketMQ Broker 远程命令执行漏洞 C
* Apache RocketMQ NameServer 任意文件写入漏洞 C
* Apache ShenYu dashboardUser 账号密码泄漏漏洞 C
* Apache Shiro 1.2.4 反序列化漏洞 C
* Apache Shiro 1.6.0 身份认证绕过漏洞 C
* Apache Shiro 认证绕过漏洞 C
* Apache Shiro 认证绕过漏洞 C
* Apache SkyWalking 7.0.0 graphql SQL注入漏洞 C
* Apache Skywalking 8.3.0 graphql SQL注入漏洞
* Apache Solr JMX服务 RCE C
* Apache Solr Log4j 组件 远程命令执行漏洞
* Apache Solr RCE 未授权上传漏洞 C
* Apache Solr RCE 远程命令执行漏洞 C
* Apache Solr RemoteStreaming 文件读取与SSRF漏洞
* Apache Solr Replication Handler SSRF CVE 2021 27905
* Apache Solr stream.url 任意文件读取漏洞
* Apache Solr 注入远程命令执行漏洞 C
* Apache Solr XML 实体注入漏洞 C
* Apache Solr 代码执行漏洞 CN
* Apache Solr 认证绕过漏洞 C
* Apache Solr 远程命令执行漏洞 C
* Apache Solr 远程命令执行漏洞 C
* Apache SSI 远程命令执行漏洞
* Apache Struts S2-066 远程代码执行漏洞 C
* Apache Struts S2-067 远程代码执行漏洞 C
* Apache Struts S2-069 XML 外部实体注入漏洞 C
* Apache Struts2 S2-001 远程代码执行漏洞
* Apache Struts2 S2-005 远程代码执行漏洞
* Apache Struts2 S2-007 远程代码执行漏洞
* Apache Struts2 S2-008 远程代码执行漏洞
* Apache Struts2 S2-009 远程代码执行漏洞
* Apache Struts2 S2-012 远程代码执行漏洞
* Apache Struts2 S2-013 远程代码执行漏洞
* Apache Struts2 S2-015 远程代码执行漏洞
* Apache Struts2 S2-016 远程代码执行漏洞 C
* Apache Struts2 S2-032 远程代码执行漏洞 C
* Apache Struts2 S2-045 远程代码执行漏洞 C
* Apache Struts2 S2-046 远程代码执行漏洞 C
* Apache Struts2 S2-048 远程代码执行漏洞
* Apache Struts2 S2-052 远程代码执行漏洞 C
* Apache Struts2 S2-053 远程代码执行漏洞
* Apache Struts2 S2-057 远程代码执行漏洞 C
* Apache Struts2 S2-059 远程代码执行漏洞 C
* Apache Struts2 S2-061 远程代码执行漏洞 C
* Apache Struts2 S2-062 远程代码执行漏洞 C
* Apache Tomcat AJP 文件包含漏洞 C
* Apache Tomcat PUT 方法任意写文件漏洞 C
* Apache Tomcat RCE Via JSP Upload Bypass CVE 2017 12617
* Apache Tomcat Tribes EncryptInterceptor 绕过远程代码执行漏洞 C
* Apache Tomcat WebSocket 拒绝服务漏洞 C
* Apache Tomcat 信息泄露漏洞 C
* Apache Tomcat 远程代码执行漏洞 C
* Apache Tomcat8 弱口令 + 后台 getshell 漏洞
* Apache 远程代码执行 C
* Apache ZooKeeper 未授权访问漏洞 C
* Apereo CAS 4.1 反序列化命令执行漏洞
* AppWeb认证绕过漏洞 C
* Consul Docker images 空密码登录漏洞 C
* Consul Service API远程命令执行漏洞
* GeoSer 导致远程代码注入漏洞 C C
* GeoServer OGC Filter SQL注入漏洞 C
* GeoSer 接口未授权 SSRF 漏洞 C
* GeoServer 属性名表达式前台代码执行漏洞 C
* GoAhead Server 环境变量注入 C
* GoAhead Server 远程命令执行漏洞 C
* GoCD plugin 任意文件读取漏洞 C
* JBoss 4.x JBossMQ JMS 反序列化漏洞 C
* JBoss 5.x 6.x 反序列化漏洞 C
* JBoss JMXIn 反序列化漏洞 C
* Jenkins checkScript 远程命令执行漏洞 C
* Jenkins CLI 接口任意文件读取漏洞 C
* Jenkins script 未授权远程命令执行漏洞
* Jenkins XStream 反序列化漏洞 C
* Jenkins 远程代码执行漏洞 C
* Jenkins 远程代码执行漏洞 C
* Jenkins 远程命令执行漏洞 C
* Jenkins-CI 远程代码执行漏洞 C
* Jetty WEB-INF 敏感信息泄露漏洞 C
* Jetty WEB-INF 敏感信息泄露漏洞 C
* Jetty 通用 Servlets 组件 ConcatServlet 信息泄露漏洞 C
* Jmeter RMI 反序列化命令执行漏洞 C
* muhttpd 任意文件读取漏洞 C
* Next.js 中间件鉴权绕过漏洞 C
* Nginx 文件名逻辑漏洞 C
* Nginx 解析漏洞
* Nginx 配置错误漏洞
* Nginx越界读取缓存漏洞 C
* Node.js 目录穿越漏洞 C
* Openfire管理后台认证绕过漏洞 C
* OpenSMTPD 远程命令执行漏洞 C
* OpenSSH 命令注入漏洞 C
* OpenSSH 用户名枚举漏洞 C
* OpenSSL 心脏出血漏洞 C
* OpenSSL 心脏滴血漏洞 C
* PayaraMicro microprofile-config.properties 信息泄漏漏洞 C
* QEMU 虚拟机逃逸漏洞 C
* React Ser Flight 协议反序列化代码执行 C
* Rsync 未授权访问漏洞
* Ruby NetFTP 模块命令注入漏洞 C
* Ruby On Rails 路径穿越与任意文件读取漏洞 C
* Ruby On Rails 路径穿越漏洞 C
* SaltStack Minion 命令注入漏洞 C
* SaltStack 任意文件读写漏洞 C
* SaltStack 命令注入漏洞 C
* Saltstack 未授权RCE漏洞 C~25283
* SaltStack 未授权访问命令执行漏洞 C 25592
* SaltStack 水平权限绕过漏洞 C
* Saltstack 远程命令执行漏洞 C 11652
* SRS api-server 服务器命令执行漏洞 C
* Super 远程命令执行漏洞 C
* uWSGI PHP目录穿越漏洞 C
* uWSGI 未授权访问漏洞
* 1.6.1 提权漏洞
* Spring Security 身份认证绕过漏洞 C
* View Planner 未授权RCE C
* Operations Manager SSRF漏洞 C
* Workspace ONE Access SSTI漏洞 C
* 远程命令执行漏洞 C
* Wazuh Manager 代码执行漏洞 C
* Weblogic 10.3.6 wls-wsat XMLDecoder 反序列化漏洞 C
* Weblogic LDAP 远程代码执行漏洞 C
* WebLogic Local File Inclusion 本地文件包含漏洞 C
* Weblogic Server远程代码执行漏洞 C
* WebLogic T3 反序列化漏洞 C
* Weblogic uddiexplorer SSRF漏洞 C
* Weblogic WLS Core Components 反序列化命令执行漏洞 C
* Weblogic XMLDecoder 反序列化远程代码执行漏洞 C
* Weblogic XMLDecoder 远程代码执行漏洞 C
* Weblogic 二次反序列化漏洞 C
* Weblogic 任意文件上传漏洞 C
* Weblogic 弱口令+前台任意文件读取
* Weblogic 未授权远程代码执行漏洞 C
* Weblogic 管理控制台未授权远程命令执行漏洞 C+C
* Zabbix latest.php SQL注入漏洞 C
* Zabbix SAML身份绕过漏洞 C
* Zabbix Ser命令注入漏洞 C
* Zabbix Ser命令注入漏洞 C

* Containerd 漏洞导致容器逃逸 C
* Docker build 漏洞导致命令执行 C
* Docker copy 漏洞导致容器逃逸 C
* Docker daemon api 未授权访问漏洞 RCE
* Docker runC 漏洞导致容器逃逸 C
* Kubernetes + Ubuntu 18.04 漏洞环境搭建
* Kubernetes API Server 未授权命令执行
* Kubernetes etcd 未授权访问
* Kubernetes Ingress-nginx admission 远程代码执行漏洞 C
* Kubernetes pri 特权容器导致容器逃逸
* Kubernetes 利用 nodes proxy 子资源进行权限提升
* Kubernetes 部署 Shadow API Server
* Kubernetes 部署后门 CronJob
* Kubernetes 部署后门 Daemonset
* Linux 内核 cgroup v1 逻辑错误导致容器逃逸 C
* MinIO SSRF 漏洞 C
* Nacos secret.key 默认密钥 未授权访问漏洞
* Nacos 未授权接口命令执行漏洞 C
* Nacos 未授权访问漏洞
* Nacos 认证绕过漏洞 C
* Nacos 集群 Raft 反序列化漏洞 CN
* Server 任意文件上传漏洞 C
* Server 任意文件读取漏洞
* Server 服务器端请求伪造漏洞 C
* Server 远程代码执行漏洞 C
* 挂载 docker.sock 导致容器逃逸
* 挂载 log 目录导致容器逃逸
* 挂载宿主机 procfs 系统导致容器逃逸
* 挂载重写 cgroup devices.allow 导致容器逃逸

* browser-use WebUI pickle 反序列化漏洞
* Huggingface Transformers Checkpoint 反序列化漏洞 C
* Label Studio 任意文件读取漏洞 C
* Langflow ≤ 1.6.9 CORS 配置错误导致令牌劫持和远程命令执行漏洞 C
* Langflow code API 未授权远程代码执行漏洞 C
* Langflow CS 远程代码执行漏洞 C
* Langflow 服务器端请求伪造漏洞 C
* Ollama extractFromZipFile 目录穿越漏洞 C
* Ollama 文件存在性泄露漏洞 C
* Ollama 文件存在性泄露漏洞 C
* Ollama 未授权访问漏洞 CN
* Ollama 目录遍历致代码执行漏洞 C
* OpenClaw 跨站 WebSocket 劫持漏洞 C
* OpenCode 远程代码执行漏洞 C

* DNS域传送漏洞
* Erlang OTP SSH未授权远程代码执行漏洞 C
* Foxit PDF Reader 及 Editor 任意代码执行漏洞 C
* Git for Studio远程执行代码漏洞 C
* Git-LFS 远程命令执行漏洞 C
* GIT-SHELL 沙盒绕过 C
* librs 文件包含漏洞 C
* Libssh 服务端权限认证绕过漏洞 C
* Microsoft Exchange Server 远程执行代码漏洞 C
* Microsoft Exchange SSRF漏洞 C
* Microsoft Exchange 信息泄露漏洞 C
* Microsoft Exchange 远程命令执行 C 26857 26858
* Microsoft Outlook 权限提升漏洞 C
* Microsoft Word 远程代码执行漏洞 C
* NVIDIA GPU显示驱动程序 信息泄露 C
* OpenPrinting Cups-Browsed PDD FoomaticRIPCommandLine 参数导致远程命令执行漏洞 C
* Samba 远程命令执行漏洞 C
* Ueditor 编辑器漏洞总结
* Windows Chrome 远程命令执行漏洞
* 微信客户端 远程命令执行漏洞
* 腾讯 企业 信息泄漏漏洞

* Apache Commons Configuration 远程命令执行漏洞 C
* Apache Commons Text 远程代码执行漏洞 C
* Apache CXF Aegis DataBinding 服务端请求伪造漏洞 C
* Apache Dubbo Hessian 反序列化漏洞 C
* Apache Dubbo Java反序列化漏洞 C
* Apache Flink 小于1.9.1远程代码执行 C
* Apache Flink 目录遍历漏洞 C
* Apache OF Biz RMI Bypass RCE CVE 2021 29200
* Apache OFBiz RMI反序列化漏洞 C
* Apache OFBiz SSRF 和远程代码执行漏洞 C
* Apache OFBiz 反序列化 C
* Apache OfBiz 反序列化命令执行漏洞 C
* Apache OfBiz 反序列化命令执行漏洞 C
* Apache OfBiz 服务器端模板注入 SSTI
* Apache OFBiz 目录遍历致代码执行漏洞 C
* Apache OFBiz 身份验证绕过导致远程代码执行 C
* Apache OFBiz 身份验证绕过导致远程代码执行 C
* Apache OfBiz 远程代码执行 RCE
* Apache OfBiz 鉴权绕过导致命令执行 C
* Apache Spark create 未授权访问漏洞
* Apache Spark doAs 远程命令执行漏洞 C
* Apache Spark unTarUsingTar 命令注入漏洞 SPARK-38631
* Django 2.0.8 任意URL跳转漏洞 C
* Django debug page XSS漏洞 C
* Django GIS SQL注入漏洞 C
* Django JSONField HStoreField SQL注入漏洞 C
* Django QuerySet.order_by() SQL注入漏洞 C
* Django Trunc(kind) and Extract(lookup_name) SQL注入漏洞 C
* FastAdmin 远程代码执行漏洞
* Fastjson 1.2.24 反序列化导致任意命令执行漏洞
* Fastjson 1.2.47 远程命令执行漏洞
* Fastjson 远程代码执行漏洞 C
* Flask Jinja2 服务端模板注入漏洞
* Jackson Databind SSRF RCE CVE 2020 36179 36182
* Jackson-databind 反序列化漏洞 C+C
* Jackson-databind远程代码执行 C
* jQuery XSS漏洞 C 11023
* Laravel .env 配置文件泄露 C
* Lara插件 download 任意文件读取漏洞 C
* Lara 2.5.1 代码执行漏洞 C
* Laravel 小于 8.4.2 Debug模式 _ignition 远程代码执行漏洞 C
* Li 组件属性 hydrate 远程代码执行漏洞 C
* MotionEye 视频监控组件 list 信息泄漏洞 C
* PHPUnit e.php 远程命令执行漏洞 C
* Rails Accept 任意文件读取漏洞 C
* Rails sprockets 任意文件读取漏洞 C
* Spring Boot 目录遍历 C
* Spring Cloud Config 目录遍历漏洞 C
* Spring Cloud Function SPEL 远程命令执行漏洞
* Spring Cloud Function SpEL表达式命令注入 C
* Spring Cloud Gateway Actuator API SpEL表达式注入命令执行 C
* Spring Data Binding与JDK 9+导致的远程代码执行漏洞 C
* Spring Data Commons 远程命令执行漏洞 C
* Spring Data Rest 远程命令执行漏洞 C
* Spring Framework 安全绕过漏洞 C
* Spring Framework 特定条件下目录遍历漏洞 C
* Spring Messaging 远程命令执行漏洞 C
* Spring Security OAuth2 远程命令执行漏洞 C
* Spring WebFlow 远程代码执行漏洞 C
* Spring 框架因 Jetty URI 解析不一致导致的路径穿越漏洞 C
* ThinkPHP 2.x 任意代码执行漏洞
* ThinkPHP 命令执行漏洞 CN
* ThinkPHP 多语言本地文件包含漏洞
* ThinkPHP5 5.0.22 5.1.29 远程代码执行漏洞
* ThinkPHP5 5.0.23 远程代码执行漏洞
* ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
* Vite 开发服务器 WebSocket 任意文件读取漏洞 C
* Vite 开发服务器任意文件读取漏洞 CN
* Vite 开发服务器任意文件读取漏洞绕过 C
* Vite 开发服务器通过 Hash 字符绕过任意文件读取漏洞 C
* XStream SSRF 反序列化漏洞 C
* XStream 任意文件删除 反序列化漏洞 C
* XStream 反序列化命令执行漏洞 C
* XStream 反序列化命令执行漏洞 C

* Java RMI Registry 反序列化漏洞(=jdk8u111)
* Java RMI Registry 反序列化漏洞(jdk8u232_b09)
* JDWP 调试接口 RCE 漏洞
* PHP 8.1.0-dev 开发版本 zerodium 后门漏洞
* PHP CGI Windows 平台远程代码执行漏洞 C
* PHP imap 远程命令执行漏洞 C
* PHP XDebug 远程调试模式导致代码执行
* PHP 利用 GNU C Iconv 将文件读取提升至 RCE C
* PHP 利用 phpinfo 包含临时文件 getshell
* PHP 环境 XML外部实体注入漏洞（XXE）
* PHP-FPM Fastcgi 未授权访问漏洞
* PHP-FPM 远程代码执行漏洞 C
* Python aiohttp 目录遍历漏洞 C
* Python Gradio 任意文件读取漏洞 C
* Python Gradio 目录穿越漏洞 C
* Python PIL 远程命令执行漏洞 C
* Python PIL 远程命令执行漏洞 C
* Python pip install RCE 漏洞 C
* Python unpickle 造成任意命令执行漏洞

* GNU InetUtils telnetd 参数注入认证绕过漏洞 C
* Linux Copy Fail 本地提权漏洞 C
* Linux DirtyPipe 权限提升漏洞 C
* Linux eBPF 权限提升漏洞 C
* Linux kernel xfrm-ESP Dirty Frag 本地提权漏洞 C
* Linux kernel 权限提升漏洞 C
* Linux open 权限提升漏洞 C
* Linux Polkit 权限提升漏洞 C
* Linux sudo 权限提升漏洞 C
* Linux sudo 权限提升漏洞 C
* Shellshock 破壳漏洞 C
* Windows CryptoAPI 欺骗漏洞 C
* Windows SMB 远程代码执行漏洞 C
* Windows Win32k 内核提权漏洞 C
* Windows Win32k 本地提权漏洞 C
* Windows 文件资源管理器欺骗漏洞 C
* Windows 远程桌面服务漏洞 C

* Apache CouchDB epmd 远程命令执行漏洞 C
* Apache CouchDB 任意命令执行漏洞 C
* Apache CouchDB 分布式协议代码执行 C
* Apache CouchDB 垂直权限绕过漏洞 C
* Apache Druid LoadData 任意文件读取漏洞 C
* Apache Druid 代码执行漏洞 C
* Apache Druid 远程代码执行漏洞 C
* Apache Druid 远程代码执行漏洞 C
* Apache Druid 远程代码执行漏洞 Q
* Apache HugeGraph JWT Token 密钥硬编码漏洞 C
* Apache HugeGraph 远程代码执行漏洞 C
* Apache IoTDB UDF 远程代码执行漏洞 C
* ClickHouse API 数据库接口未授权访问漏洞
* ElasticSearch Groovy 沙盒绕过 & 代码执行漏洞 C
* Elasticsearch 未授权访问
* ElasticSearch 目录穿越漏洞 C
* H2 Database Web Console 未授权 JDBC 攻击导致远程代码执行 C
* H2 Database Web Console 未授权 JNDI 注入 RCE 漏洞 C
* H2 Database Web Console 未授权访问
* H2 Database Web Console 认证远程代码执行漏洞 C
* Hadoop YARN ResourceManager 未授权访问
* InfluxDB JWT 认证绕过漏洞 C
* InfluxDB 未授权访问漏洞
* MongoDB Zlib 压缩协议堆内存信息泄露漏洞 C
* MySQL UDF 提权漏洞
* MySQL 身份认证绕过漏洞 C
* Neo4j Shell Server 反序列化漏洞 C
* OpenTSDB 命令注入漏洞 C
* OpenTSDB 命令注入漏洞 C
* PostgreSQL 提权漏洞 C
* PostgreSQL 高权限命令执行漏洞 C
* Redis 4.x5.x 未授权访问漏洞
* Redis Lua 沙盒绕过命令执行 C
* Redis 小于5.0.5 主从复制 RCE

* ACTI 视频监控 images 任意文件读取漏洞
* Amcrest IP Camera Web Sha1Account1 账号密码泄漏漏洞 C
* Apache APISIX Dashboard API权限绕过导致RCE C
* Apache APISIX jwt-auth 插件存在 JWT sceret 泄漏 C
* Apache APISIX 默认密钥漏洞 C
* Arcadyan固件 cgi_i_filter.js 配置信息泄漏漏洞 C
* Arcadyan固件 image 路径遍历漏洞 C
* AVE安全网关 AccessAnywhere 任意文件读取漏洞 C
* C-Lodop打印机任意文件读取漏洞
* Cisco ASA设备 任意文件读取漏洞 C
* Cisco ASA设备任意文件删除漏洞 C
* Cisco HyperFlex HX storfs-asup 远程命令执行漏洞 C
* Cisco HyperFlex HX upload 任意文件上传漏洞 C
* Citrix NetScaler ADC & Gateway 信息泄露漏洞 C
* Citrix 远程命令执行漏洞 C
* Crestron aj.html 账号密码泄漏漏洞 C
* D-Link AC管理系统 默认账号密码
* D-Link DAP-2020 webproc 任意文件读取漏洞 C
* D-Link DAR-8000 importhtml.php 远程命令执行漏洞
* D-Link DCS系列监控 账号密码信息泄露漏洞 C
* D-Link DIR-645 getcfg.php 账号密码泄露漏洞 C
* D-Link DIR-802 命令注入漏洞 C
* D-Link DIR-841 命令注入漏洞 C
* D-Link DIR-846 命令注入漏洞 C
* D-Link DSL-28881A FTP配置错误 C
* D-Link DSL-28881A 信息泄露 C
* D-Link DSL-28881A 未授权访问 C
* D-Link DSL-28881A 远程命令执行 C
* D-Link DSR-250N 万能密码漏洞
* D-Link ShareCenter DNS-320 system_mgr.cgi 远程命令执行漏洞
* DD-WRT UPNP缓冲区溢出漏洞 C
* DrayTek企业网络设备 远程命令执行 C
* DVR 登录绕过漏洞 C
* Finetree 5MP 摄像机 user_pop.php 任意用户添加漏洞 CN
* FLIR-AX8 download.php 任意文件下载
* FLIR-AX8 res.php 后台命令执行漏洞
* Fortinet FortiOS admin 远程命令执行漏洞 C
* H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞
* H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞
* H3C SecPath下一代防火墙 任意文件下载漏洞
* H3C 企业路由器（ER、ERG2、GR系列）任意用户登录漏洞
* HIK DSIDSIPC 等设备 远程命令执行漏洞 C
* HIK i综合安防管理平台 download 任意文件下载漏洞
* HIK i综合安防管理平台 upload.action 任意文件上传漏洞
* HIK 流媒体管理服务器 user.xml 账号密码泄漏漏洞
* HIK 流媒体管理服务器 后台任意文件读取漏洞 CN
* HIK 视频编码设备接入网关 $DATA 任意文件读取
* HIK 视频编码设备接入网关 showFile.php 任意文件下载漏洞
* HIK 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
* HIK 综合安防管理平台 env 信息泄漏漏洞
* HIK 综合安防管理平台 files 任意文件上传漏洞
* HIK 综合安防管理平台 report 任意文件上传漏洞
* HIK 联网网关 downdb.php 任意文件读取漏洞
* Huawei DG8045 de 信息泄漏漏洞
* Huawei HG659 lib 任意文件读取漏洞
* iKuai 后台任意文件读取漏洞
* iKuai 流控路由 SQL注入漏洞
* Intelbras Wireless 未授权与密码泄露 C
* JCG JHR-N835R 后台命令执行漏洞
* JumpServer 远程命令执行漏洞
* JumpServer 连接令牌泄漏漏洞 C
* JumpServer 随机数种子泄露导致账户劫持漏洞 C
* KEDACOM 数字系统接入网关 任意文件读取漏洞
* KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞
* Kyan 网络监控设备 hosts 账号密码泄露漏洞
* Kyan 网络监控设备 license.php 远程命令执行漏洞
* Kyan 网络监控设备 module.php 远程命令执行漏洞
* Kyan 网络监控设备 run.php 远程命令执行漏洞
* Kyan 网络监控设备 time.php 远程命令执行漏洞
* MagicFlow 防火墙网关 main.xp 任意文件读取漏洞
* Milesight Router httpd.log 信息泄漏漏洞 C
* Milesight .js 任意文件读取漏洞
* MSA 互联网管理网关 msa 任意文件下载漏洞
* NetMizer 日志管理系统 cmd.php 远程命令执行漏洞
* NetMizer 日志管理系统 data 目录遍历漏洞
* NetMizer 日志管理系统 登录绕过漏洞
* Panabit iXCache date_config 后台命令执行漏洞
* Panabit Panalog sy_addmount.php 远程命令执行漏洞
* rConfig ajaxArchi.php 后台远程命令执行漏洞
* rConfig ajaxEditTemplate.php 后台远程命令执行漏洞
* rConfig useradmin.inc.php 信息泄露漏洞
* rConfig userprocess.php 任意用户创建漏洞
* Sapido 多款路由器 远程命令执行漏洞
* Selea OCR-ANPR摄像机 get_file.php 任意文件读取漏洞
* Selea OCR-ANPR摄像机 SeleaCamera 任意文件读取漏洞
* SonicWall SSL-VPN 远程命令执行漏洞
* Teleport堡垒机 do-login 任意用户登录漏洞
* Teleport堡垒机 get-file 后台任意文件读取漏洞
* Tenda 11N无线路由器 Cookie 越权访问漏洞
* Tenda W15E企业级路由器 RouterCfm.cfg 配置文件泄漏漏洞
* TG8 防火墙 RCE及密码泄漏漏洞
* TOTOLink 多个设备 download.cgi 远程命令执行漏洞 C
* TP-Link AC1750 预认证远程代码执行漏洞 C
* TP-Link SR20 远程命令执行
* TP-Link TL-WR841N 远程代码执行漏洞 C
* TVT数码科技 N 路径遍历漏洞
* Wayos AC集中管理系统默认弱口令 CN
* Wayos 防火墙 后台命令执行漏洞
* Wayos 防火墙 账号密码泄露漏洞
* XAMPP phpinfo.php 信息泄漏漏洞
* ZeroShell 3.9.0 远程命令执行漏洞 C
* Zyxel NBG2105 身份验证绕过 C
* Zyxel 硬编码后门账户漏洞 C
* 三星 WLAN AP WEA453e路由器 远程命令执行漏洞
* 三汇SMG 网关管理软件 down.php 任意文件读取漏洞
* 中国移动 禹路由 ExportSettings.sh 敏感信息泄露漏洞 CN
* 中国移动 禹路由 simple-index.asp 越权访问漏洞 CN
* 中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞
* 中科网威 下一代防火墙控制系统 download.php 任意文件读取漏洞
* 中科网威 下一代防火墙控制系统 账号密码泄露漏洞
* 中远麒麟 iAudit堡垒机 get_luser_by_sshport.php 远程命令执行漏洞
* 佑友防火墙 后台命令执行漏洞
* 信诺瑞得 WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞
* 华夏创新 LotWan广域网优化系统 check_instance_state.php 远程命令执行漏洞
* 华夏创新 LotWan广域网优化系统 static_arp_del.php SQL注入漏洞
* 华夏创新 LotWan广域网优化系统 static_arp.php 远程命令执行漏洞
* 华硕 GT-AC2900 身份验证绕过 C
* 博华网龙防火墙 cmd.php 远程命令执行漏洞
* 博华网龙防火墙 users.xml 未授权访问
* 启明星辰 4A统一安全管控平台 getMaster.do 信息泄漏漏洞
* 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CN
* 启明星辰 天清汉马USG防火墙 默认口令漏洞
* 大华 ICC智能物联综合管理平台 readPic 任意文件读取漏洞
* 大华 城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
* 大华 智慧园区综合管理平台 getFaceCapture SQL注入漏洞
* 大华 智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞
* 大华 智慧园区综合管理平台 user_sa 任意文件上传漏洞
* 大华 智慧园区综合管理平台 video 任意文件上传漏洞
* 奇安信 网康 NS-ASG安全网关 cert_download.php 任意文件读取漏洞
* 奇安信 网康 下一代防火墙 router 远程命令执行漏洞
* 安恒 明御WEB应用防火墙 report.php 任意用户登录漏洞
* 安恒 明御安全网关 aaa_portal_auth_local_submit 远程命令执行漏洞
* 安恒 明御安全网关 命令执行 任意文件读取漏洞
* 安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞
* 宏电 H8922 Telnet后门漏洞 C
* 宏电 H8922 后台任意文件读取漏洞 C
* 宏电 H8922 后台命令执行漏洞 C
* 宏电 H8922 后台管理员信息泄露漏洞 C
* 小米 路由器 c_upload 远程命令执行漏洞 C
* 小米 路由器 extdisks 任意文件读取漏洞 C
* 思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞
* 思福迪堡垒机 任意用户登录漏洞
* 悦泰节能 智能数据网关 resources 任意文件读取漏洞
* 惠尔顿 e地通 config.xml 信息泄漏漏洞
* 才茂通信 网关 formping 远程命令执行漏洞
* 朗视 TG400 GSM 网关目录遍历 C
* 浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞
* 深信服 NGAF下一代防火墙 loadfile.php 任意文件读取漏洞
* 深信服 NGAF下一代防火墙 login.cgi 远程命令执行漏洞
* 烽火 HG6245D info.asp 信息泄露漏洞
* 电信 中兴ZXHN F450A网关 默认管理员账号密码漏洞
* 电信 天翼网关F460 web_shell_cmd.gch 远程命令执行漏洞
* 电信 网关配置管理系统 login.php SQL注入漏洞
* 百为通达 智能流控路由器 open 远程命令执行漏洞
* 百卓 Patflow showuser.php 后台SQL注入漏洞
* 百卓 Smart importhtml.php 远程命令执行漏洞
* 皓峰防火墙 setdomain.php 越权访问漏洞
* 碧海威 L7多款产品 后台命令执行漏洞
* 磊科 NI360路由器 认证绕过漏洞
* 绿盟 NF下一代防火墙 任意文件上传漏洞
* 绿盟 SAS堡垒机 Exec 远程命令执行漏洞
* 绿盟 SAS堡垒机 GetFile 任意文件读取漏洞
* 绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞
* 网康 NS-ASG安全网关 cert_download.php 任意文件读取漏洞
* 网康 NS-ASG安全网关 index.php 远程命令执行漏洞
* 网康 下一代防火墙 HeartBeat.php 远程命令执行漏洞
* 网康 下一代防火墙 router 远程命令执行漏洞
* 网御 ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞
* 网御 Leadsec ACM管理平台 importhtml.php 远程命令执行漏洞
* 网神 SecGate 3600 防火墙 obj_app_upfile 任意文件上传漏洞
* 网神 SecIPS 3600 debug_info_export 任意文件下载漏洞
* 网神 下一代极速防火墙 pki_file_download 任意文件读取漏洞
* 联软安界 UniSDP 软件定义边界系统 commondRetSt 命令执行漏洞
* 腾达 路由器 AC11 堆栈缓冲区溢出 C
* 腾达 路由器 D151D31未经身份验证的配置下载
* 蜂网互联 企业级路由器v4.31 密码泄露漏洞 C
* 西迪特 Wi-Fi Web管理 Cookie 越权访问漏洞
* 西迪特 Wi-Fi Web管理 jumpto.php 后台命令执行漏洞
* 迈普 ISG1000安全网关 任意文件下载漏洞
* 金山 VGM防毒墙 downFile.php 任意文件读取漏洞
* 锐捷 BCR商业无线云网关 后台命令执行漏洞
* 锐捷 EG易网关 branch_passw.php 远程命令执行
* 锐捷 EG易网关 cli.php 远程命令执行漏洞
* 锐捷 EG易网关 download.php 任意文件读取漏洞
* 锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞
* 锐捷 EG易网关 管理员账号密码泄露漏洞
* 锐捷 ISG 账号密码泄露漏洞
* 锐捷 NBR 1300G 路由器 越权 CLI 命令执行漏洞
* 锐捷 NBR 路由器 fileupload.php 任意文件上传漏洞
* 锐捷 NBR路由器 远程命令执行漏洞 CN
* 锐捷 RG-UAC 账号密码信息泄露 CN
* 锐捷 Smartweb管理系统 密码信息泄露漏洞 CN
* 锐捷 SSL VPN 越权访问漏洞
* 锐捷 云课堂主机 pool 目录遍历漏洞
* 锐捷 校园网自助服务系统 login_judge.jsf 任意文件读取漏洞
* 飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞
* 飞鱼星 家用智能路由 cookie.cgi 权限绕过
* 齐治堡垒机 gui_detail_view.php 任意用户登录漏洞

0x02 声明

本项目收集漏洞均源于互联网：

0x03 更新日志

!Stargazers over time

项目信息

开发语言：Java

Star 数：5211

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。