Skip to content
/ Poc-Exp-1 Public
forked from dudek-marcin/Poc-Exp

漏洞研究，中间件/OA/CMS/路由器/...

3 stars 73 forks Branches Tags Activity
Star
Notifications You must be signed in to change notification settings

huangyuan666/Poc-Exp-1

BranchesTags
 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

140 Commits
demo
demo
 
 
README.md
README.md
 
 

Repository files navigation

pocExp

应用如下

Apache Flink

  • 🎯 CVE-2020-17518(Apache Flink 目录遍历/文件写入漏洞-Upload) 2021-01
  • 🎯 CVE-2020-17519(Apache Flink 目录遍历/文件读取漏洞-jobmanager/logs)b2021-01

Apache HTTP Server

  • 🎯 CVE-2021-41773(Apache HTTP Server Path Traversal and Remote Code Execution)
  • 🎯 CVE-2021-42013(Apache HTTP Server Path Traversal and Remote Code Execution)

Apache JSPWiki

  • 🎯 CVE-2021-44140 Apache JSPWiki Arbitrary file deletion on logout

Apache OFBiz

  • 🎯 CVE-2020-9496 Apache Ofbiz 远程代码执行漏洞 2021-03
  • 🎯 CVE-2021-26295 Apache OFBiz 远程代码执行漏洞 2021-03

Citrix

  • 🎯 CVE-2020-8209(Citrix XenMobile 目录遍历/任意文件读取漏洞)

Cisco

  • 🎯 CVE-2020-3452(Cisco ASAFTD任意文件读取漏洞)

Coremail

  • 🎯 ~~Coremail 邮件系统 action.jsp 任意文件上传漏洞 ~~ fake
  • 🎯 Coremail 任意用户密码修改漏洞

Confluence

  • 🎯 CVE-2019-3396 Atlassian Confluence 路径穿越漏洞
  • 🎯 CVE-2021-26084 Atlassian Confluence OGNL 注入漏洞-可回显)
  • 🎯 CVE-2021-26085 Atlassian Confluence任意文件读取漏洞（受限）

D-Link

  • 🎯 CVE-2020-25078(D-Link DCS-2530L 敏感信息泄露漏洞) 2021-04
  • 🎯 CVE-2018-6530(D-Link 远程命令执行漏洞)
  • 🎯 CVE-2019-7297(D-Link DIR-823G 命令注入漏洞)
  • 🎯 CVE-2019-7298(D-Link DIR-823G 命令注入漏洞)
  • 🎯 CVE-2019-13128(D-Link DIR-823G 命令注入漏洞)
  • 🎯 CVE-2019-15529(D-Link DIR-823G 命令注入漏洞)
  • 🎯 CVE-2019-17621(D-Link DIR-859 远程代码执行漏洞)
  • 🎯 CNVD-2018-01084(D-Link DIR-615/645/815 命令注入漏洞)
  • 🎯 CVE-2018-17063(D-Link DIR-816 A2 命令注入漏洞)
  • 🎯 CVE-2020-24581(D-link DSL-2888A 远程代码执行)

ECShop

  • 🎯 ECShop v2.x/3.x 远程代码执行漏洞
  • 🎯 ECShop v3.0 SQL注入漏洞-flow.php
  • 🎯 ECShop v2.6.1 SQL注入漏洞-uc.php
  • 🎯 ECShop v4.1.0 SQL注入漏洞-/ecshop/delete_cart_goods.php

Eyou-亿邮

  • 🎯 亿邮 远程命令执行漏洞-/webadm/?q=moni_detail.do&action=gragh

Exchange

  • 🎯 CVE-2021-26855(Exchange SSRF漏洞)
  • 🎯 ProxyLogon (CVE-2021-26855 + CVE-2021-27065)
  • 🎯 ProxyOracle (CVE-2021-31195 + CVE-2021-31196)
  • 🎯 ProxyShell (CVE-2021-34473 + CVE-2021-34523 + CVE-2021-31207)
  • 🎯 CVE-2021-41349 Exchange XSS

F5 BIG-IP

  • 🎯 CVE-2020-5902(F5 BIG-IP远程代码执行漏洞) 2021-01
  • 🎯 CVE-2021-22986(F5 BIG-IP远程代码执行漏洞) 2021-03

FineReport-帆软

  • 🎯 帆软报表 2012 信息泄露漏洞 2021-05
  • 🎯 帆软报表 回显SSRF/任意文件读取漏洞 2021-05
  • 🎯 帆软报表 v8 任意文件读取漏洞(CNVD-2018-04757) 2021-05
  • 🎯 帆软报表 v8 目录遍历漏洞 2021-08
  • 🎯 帆软报表 v9 任意文件上传(非覆盖-CNVD-2021-34467) 2021-05

Gitlab

  • 🎯 Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)

Harbor

  • 🎯 CVE-2019-16097 任意管理员注册

H3C

  • 🎯 H3C IMC dynamiccontent.properties.xhtm 远程命令执行漏洞 2021-05
  • 🎯 H3C 下一代防火墙任意文件读取漏洞 2021-05
  • 🎯 H3C SecPath 运维审计系统 任意用户登录漏洞 2021-05

K-金蝶

  • 🎯 金蝶EAS server_file 目录遍历漏洞

Lanproxy

  • 🎯 CVE-2020-3019 (lanproxy 目录遍历/任意文件读取漏洞) 2021-01

Laravel

  • 🎯 CVE-2021-3129(Laravel Debug RCE) 2021-02

Live800

  • 🎯 Live800 downloadserver 任意文件下载漏洞 2021-02

Jboss

  • 🎯 CVE-2006-5750
  • 🎯 CVE-2007-1036
  • 🎯 CVE-2010-0738
  • 🎯 CVE-2010-1871(JBoss Seam Framework远程代码执行漏洞)
  • 🎯 CVE-2015-7501(JBoss JMXInvokerServlet 反序列化漏洞) 2021-01
  • 🎯 CVE-2013-4810
  • 🎯 CVE-2017-7504(JBoss 4.x JBossMQ JMS 反序列化漏洞) 2021-01
  • 🎯 CVE-2017-12149(JBOSS AS 5.x/6.x反序列化命令执行漏洞) 2021-01
  • 🎯 CVE-xxxx-xxxxx(JBoss jmx-consoleHtmlAdaptor addURL() 文件上传漏洞)

Jellyfin

  • 🎯 Jellyfin 任意文件读取漏洞(CVE-2021-21402) 2021-05

Jetty

  • 🎯 Jetty URI路径限制绕过漏洞（CVE-2021-28169）
  • 🎯 Jetty URI路径限制绕过漏洞（CVE-2021-28164）

Jira

  • 🎯 CVE-2021-26086 (Jira 文件读取漏洞)
  • 🎯 CVE-2020-29453 (Jira 文件读取漏洞)
  • 🎯 CVE-2020-14181 (Jira 用户名枚举漏洞)
  • 🎯 CVE-2019-8451 (Jira 未授权SSRF漏洞)
  • 🎯 CVE-2019-8442 (Jira 未授权+信息泄露漏洞)
  • 🎯 CVE-2019-3402 (Jira 反射型XSS漏洞)
  • 🎯 CVE-2019-8444 (Jira 存储型XSS漏洞)
  • 🎯 CVE-2017-9506 (Jira URL跳转漏洞)

J-金山终端安全系统

  • 🎯 金山终端安全管理系统 v8 任意文件上传漏洞-upload.php
  • 🎯 金山终端安全管理系统 v8 任意文件读取漏洞-downfile.php
  • 🎯 金山终端安全管理系统 v8 命令执行漏洞-pdf_maker.php

OA-金和

  • 🎯 金和OA C6 管理员默认口令 2021-05
  • 🎯 金和OA C6 download.asp 任意文件下载漏洞 2021-07

OA-蓝凌

  • 🎯 CNVD-2021-01363(蓝凌OA EKP 后台SQL注入漏洞) 2021-04
  • 🎯 蓝凌OA custom.jsp SSRF/任意文件读取漏洞 2021-05
  • 🎯 蓝凌OA 远程命令执行漏洞(SSRF+XMLDecoder=RCE) 2021-05
  • 🎯 蓝凌OA 远程命令执行漏洞(SSRF+JNDI=RCE) 2021-05
  • 🎯 CNVD-2020-62240(蓝凌OA SQL注入漏洞-/admin/list/list.aspx) 2021-07

OA-Weaver-泛微

  • 🎯 wooyun-2016-0191882(泛微OA SQL注入漏洞-HrmResourceContactEdit.jsp)
  • 🎯 wooyun-2016-0178866(泛微OA 某接口任意SQL命令执行漏洞)
  • 🎯 wooyun-2016-0169872(泛微OA 任意文件遍历&操作漏洞)
  • 🎯 wooyun-2016-0198158(泛微OA SQL注入漏洞)
  • 🎯 wooyun-2016-0198158(泛微OA 任意文件读取漏洞)
  • 🎯 wooyun-2016-0169453(泛微OA SOAP注入漏洞)
  • 🎯 wooyun-2016-0215533(泛微OA 数据库任意操作漏洞-xp_cmdshell)
  • 🎯 CNVD-2017-03561(泛微e-mobile login.do表达式注入漏洞)
  • 🎯 CNVD-2019-29900(泛微OA 任意文件下载漏洞)
  • 🎯 CNVD-2019-29902(泛微OA 任意文件读取漏洞)
  • 🎯 CNVD-2019-32204(泛微OA 远程命令执行漏洞)
  • 🎯 CNVD-2019-34241(泛微OA 前台SQL注入漏洞-WorkflowCenterTreeData.jsp)
  • 🎯 CNVD-2019-40989(泛微OA SQL注入漏洞-SyncUserInfo.jsp)
  • 🎯 CNVD-2019-40989(泛微OA SQL注入漏洞-WorkflowCenterTreeData.jsp)
  • 🎯 CNVD-2019-41610(泛微OA SQL注入漏洞-validate.jsp)
  • 🎯 CNVD-2020-59520(泛微e-bridge 目录遍历/任意文件读取漏洞)
  • 🎯 CNVD-xxxx-xxxxx(泛微OA 数据库配置信息泄露漏洞-DBconfigReader.jsp)
  • 🎯 CNVD-xxxx-xxxxx(泛微OA 日志信息泄露漏洞-gethrmkq.jsp)
  • 🎯 泛微 OA SSRF漏洞
  • 🎯 泛微 Eoffice 数据库配置信息泄露漏洞-mysql_config.ini
  • 🎯 泛微 OA 前台SQL注入漏洞-/js/hrm/getdata.jsp
  • 🎯 泛微 e-mobile6.6 前台RCE
  • 🎯 泛微 OA 任意文件上传漏洞-sysinterface/codeEdit.jsp
  • 🎯 泛微 OA V9 uploadOperation.jsp 文件上传漏洞
  • 🎯 泛微 OA WorkflowServiceXml 绕过访问限制漏洞(RCE)
  • 🎯 泛微 OA 任意文件上传漏洞-cloudstore
  • 🎯 泛微 OA v8 任意文件下载漏洞
  • 🎯 泛微 OA 任意文件上传漏洞-KtreeUploadAction
  • 🎯 泛微 OA 任意文件上传漏洞-ExcelUploadServlet
  • 🎯 泛微 Eoffice v10 SQL注入漏洞-leave_record.php
  • 🎯 CNVD-2021-49104 泛微 Eoffice v9 文件上传漏洞-UploadFile.php

OA-然之协同

  • 🎯 然之协同系统 v4.6.1 SQL注入
  • 🎯 然之协同系统 v4.6.1 SQL注入->文件删除
  • 🎯 然之协同系统 v4.6.1 SQL注入->文件下载
  • 🎯 然之协同系统 v4.6.1 SQL注入-文件删除->RCE
  • 🎯 然之协同系统 v4.6.1 喧喧聊天系统 RCE

OA-致远

  • 🎯 致远OA Session泄露漏洞-/yyoa/ext/https/getSessionList.jsp
  • 🎯 致远OA 帆软报表组件 前台XXE漏洞
  • 🎯 致远OA 帆软报表v8.0 后台文件上传漏洞
  • 🎯 致远OA A6 信息泄露漏洞-createMysql
  • 🎯 致远OA A6 信息泄露漏洞-DownExcelBeanServlet
  • 🎯 致远OA A6 信息泄露漏洞-initDataAssess
  • 🎯 致远OA A6 setextno.jsp SQL注入漏洞
  • 🎯 致远OA A6 test.jsp SQL注入漏洞
  • 🎯 致远OA A6 search_result.jsp SQL注入漏洞
  • 🎯 致远OA A6 webmail.do 任意文件下载漏洞
  • 🎯 致远OA A8 任意用户密码修改漏洞
  • 🎯 致远OA A8 用户名&密码枚举漏洞-/seeyon/getAjaxDataServlet
  • 🎯 致远OA A8 任意文件读取漏洞-/seeyon/management/status.jsp
  • 🎯 致远OA A8 远程代码执行漏洞-htmlofficeservlet
  • 🎯 致远OA ajax.do 未授权访问+任意文件上传漏洞
  • 🎯 致远OA Cookie泄露+任意文件上传漏洞
  • 🎯 致远OA Fastjson 反序列化漏洞

OA-通达

  • 🎯 通达OA v11.9 前台SQL注入-get_datas.php

OA-万户

  • 🎯 万户OA文件上传漏洞-/defaultroot/upload/fileUpload.controller
  • 🎯 万户OA文件上传漏洞-/defaultroot/officeserverservlet

Phpstudy

  • 🎯 phpstudy backdoor

Q-齐治堡垒机

  • 🎯 齐治堡垒机任意用户登录漏洞 2021-05

Ruijie-锐捷

  • 🎯 RG-EG系列(锐捷-EWEB网管系统命令注入-/guest_auth/guestIsUp.php) 2021-01
  • 🎯 CNVD-2021-14536(RG-UAC统一上网行为管理审计系统信息泄露漏洞)
  • 🎯 锐捷EG易网关 branch_passw.php 远程命令执行漏洞
  • 🎯 锐捷EG易网关 cli.php 远程命令执行漏洞
  • 🎯 锐捷EG易网关 download.php 后台任意文件读取漏洞

RuoYi-偌依

  • 🎯 RuoYi 后台模板注入漏洞
  • 🎯 RuoYi <= v4.6.2 (后台)反序列化漏洞-snakeyaml
  • 🎯 RuoYi <= v4.6.1 (后台)SQL注入漏洞-/system/role/list
  • 🎯 RuoYi <= v4.5.0 (后台)任意文件下载漏洞-/common/download/resource
  • 🎯 RuoYi <= v4.4.0 Shiro权限认证绕过漏洞
  • 🎯 RuoYi <= v4.3.0 Shiro反序列化漏洞
  • 🎯 RuoYi <= v4.3.0 Shiro权限认证绕过漏洞
  • 🎯 RuoYi <= v3.2.0 SQL注入漏洞

Spring

  • 🎯 CVE-xxxx-xxxx SpringBoot Actuator未授权访问漏洞
  • 🎯 CVE-2018-1271 Spring MVC目录穿越/遍历漏洞
  • 🎯 CVE-2019-3799 Spring Cloud Config Server 路径穿越/任意文件读取漏洞
  • 🎯 CVE-2020-5405 Spring Cloud Config Server路径遍历漏洞
  • 🎯 CVE-2020-5410 Spring Cloud Config目录穿越/遍历漏洞
  • 🎯 CVE-2020-5412 Spring Cloud Netflix Hystrix Dashboard SSRF漏洞-proxy.stream
  • 🎯 CVE-2021-21234 Spring Boot Actuator Logview Directory Traversal

Thinkadmin

  • 🎯 CVE-2020-25540(目录遍历/任意文件读取漏洞)
  • 🎯 CNVD-2020-33163

ThinkPHP 3.x

  • 🎯 ThinkPHP3.2.x RCE(文件包含->RCE)

T-360天擎

  • 🎯 360天擎 SQL注入漏洞 2021-05
  • 🎯 360天擎 数据库信息泄露漏洞 2021-05

Typecho

  • 🎯 Typecho v1.0 SSRF漏洞- xmlrpc 2021-01-11
  • 🎯 CVE-2018-18753(Typecho v1.1 反序列化漏洞-install.php)

VMware

  • 🎯 VMware vCenter 远程命令执行漏洞(CVE-2021-21972)
  • 🎯 VMware vRealize Operations Manager SSRF(CVE-2021-21975)
  • 🎯 VMware vCenter 远程代码执行漏洞(CVE-2021-21985-回显）
  • 🎯 VMware vCenter 任意文件读取漏洞-/eam/vib?id=
  • 🎯 VMware vCenter Server 文件上传漏洞（CVE-2021-22005）
  • 🎯 VMware vCenter SSRF/任意文件读取漏洞-/ui/vcav-bootstrap/rest/vcav-providers/provider-logo?url=
  • 🎯 VMware View Planner 远程代码执行漏洞（CVE-2021-21978）

Weblogic

  • 🎯 CVE-2020-14882/CVE-2020-14883(WebLogic 未授权命令执行漏洞)
  • 🎯 CVE-2020-14750 权限绕过

Yonyou-用友

  • 🎯 用友人力资源管理软件（e-HR）XXE漏洞
  • 🎯 用友 FE协作办公平台1.0信息泄露漏洞
  • 🎯 用友 NC 5.7 跨站脚本漏洞
  • 🎯 用友 ERP-NC hrss/ELTextFile.load.d 任意文件读取漏洞
  • 🎯 用友 NC本地文件包含漏洞-NCFindWeb
  • 🎯 用友 NC财务系统跨站脚本漏洞
  • 🎯 用友 TurboCRM /ajax/getemaildata.php 任意文件读取漏洞
  • 🎯 用友 UA-PWS XXE漏洞
  • 🎯 用友 FE协作办公系统 addUser.jsp SQL注入漏洞 2021-02
  • 🎯 用友 FE协作办公系统 codeMoreWidget.jsp SQL注入漏洞 2021-02
  • 🎯 用友 ICC客服系统 getfile.jsp 任意文件下载漏洞 2021-02
  • 🎯 用友 ICC客服系统跨站脚本漏洞 2021-02
  • 🎯 用友 NC-IUFO系统跨站脚本漏洞 2021-02
  • 🎯 用友 TruboCRM管理系统 /background/ 三处SQL注入漏洞 2021-02
  • 🎯 用友 TruboCRM管理系统 /login/forgetpswd.php SQL注入漏洞 2021-02
  • 🎯 CNVD-2020-49261(用友GRP-U8 SQL注入漏洞)
  • 🎯 用友 NC bsh.servlet.BshServlet 远程命令执行漏洞 2021-05
  • 🎯 用友GRP-U8 SQL注入漏洞 2021-05
  • 🎯 用友 NCCloud FS文件管理SQL注入漏洞 2021-05
  • 🎯 用友 U8 OA test.jsp SQL注入漏洞 2021-05
  • 🎯 用友 NC6.5 任意文件上传漏洞-FileReceiveServlet
  • 🎯 用友 NC 反序列化漏洞

About

漏洞研究，中间件/OA/CMS/路由器/...

Resources

Readme
Activity

Stars

3 stars

Watchers

0 watching

Forks

0 forks
Report repository

Releases

No releases published

Packages

No packages published