Introduction
IOT安全
- 360
  - 360 Phone N6 Pro内核漏洞
- Amazon Kindle Fire HD 3 Rd
  - （CVE-2018-11019）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11020）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11021）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11022）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11023）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11024）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
  - （CVE-2018-11025）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
- Cisco
  - （CVE-2019-1663）堆栈缓冲区溢出漏洞
- CISCO ASA
  - CISCO ASA设备任意文件删除漏洞
- D Link
- DD WRT
  - DD-WRT UPNP缓冲区溢出漏洞 CVE-2021-27137
- Finetree-5MP-摄像机
  - Finetree-5MP-摄像机未授权任意用户添加
- HIKVISION
  - HIKVISION 流媒体管理服务器后台任意文件读取漏洞 CNVD-2021-14544
- Huawei
  - （CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞
- Intelbras Wireless
  - Intelbras Wireless 未授权与密码泄露
- Ivanti Avalanche
  - Ivanti Avalanche目录便利任意文件漏洞读取
- JCG
  - JCG路由器命令执行漏洞
- Kyan
  - Kyan 网络监控设备账号密码泄漏漏洞
- PHICOMM
  - （CVE-2019-19117）PHICOMM 远程代码执行
- Samsung
  - （CVE-2017-14262）Samsung NVR devices 漏洞
  - 三星 WLAN AP WEA453e路由器远程命令执行漏洞
- Sapido
  - Sapido多款路由器命令执行漏洞&突破
- SDWAN智能网关应用系统
  - SDWAN智能网关应用系统默认弱口令和后台多个漏洞
- TP Link
  - （CVE-2017-16957）TP-Link 命令注入漏洞
  - （CVE-2020-9374）TP-Link TL-WR849N 远程命令执行漏洞
- WIFISKY-7层流控路由器
  - WIFISKY-7层流控路由器后台任意命令执行
- Windows Spooler Service
  - Windows Spooler Service RCE CVE 2021 1675
- Zero Shell
  - ZeroShell 3.9.0 远程命令执行漏洞 CVE-2019-12725
- Zyxel
  - Zyxel NBG2105 身份验证绕过 CVE-2021-3297
- 中国移动禹路由
  - 中国移动禹路由 ExportSettings.sh 敏感信息泄露漏洞
  - 中国移动禹路由 simple-index.asp 登录绕过漏洞
- 华为HG659
  - 华为HG659 任意文件读取漏洞
- 安网科技智能路由
  - 安网科技-智能路由系统后台任意文件上传
  - 安网科技-智能路由系统默认弱口令
- 宏电H8922
  - 宏电H8922路由器多个漏洞
- 小米
  - (CVE-2019-18370)Xiaomi Mi WiFi R3G 远程命令执行漏洞
  - （CVE-2019-18371） Xiaomi Mi WiFi R3G 任意文件读取漏洞
- 微信
  - 微信利用exp
- 朗视
  - 朗视 TG400 GSM 网关目录遍历 CVE-2021-27328
- 爱快路由器
  - 爱快路由器后台任意文件读取
- 电信
  - 电信网关配置管理系统
- 电信中兴ZXHN F450A网关
  - 电信中兴ZXHN F450A网关默认管理员账号密码漏洞
- 磊科NI360路由器
  - 磊科NI360路由器登录绕过漏洞
- 飞鱼星
  - 飞鱼星家用智能路由 cookie.cgi 权限绕过
Web安全
- 74 Cms
  - （CVE-2019-11374）74cms v5.0.1 后台跨站请求伪造(CSRF)漏洞
  - 74cms v4.2.1 - v4.2.129-后台getshell漏洞
  - 74cms v4.2.126-任意文件读取漏洞
  - 74cms v4.2.126-前台四处sql注入
  - 74cms v4.2.126-因任意文件读取漏洞导致的任意用户密码修改漏洞
  - 74cms v4.2.126-通杀sql注入
  - 74cms v4.2.3 任意文件删除
  - 74cms v4.2.3 任意文件读取
  - 74cms v4.2.3 备份文件爆破
  - 74cms v5.0.1前台sql注入
  - 74cms v5.0.1远程执行代码
  - 74cms v6.0.4 反射型xss
- Active UC
  - Active UC index.action 远程命令执行漏洞
- Active MQ
- Adminer
- Adobe Cold Fusion
  - （CVE-2010-2861）Adobe ColdFusion 文件读取漏洞
  - （CVE-2017-3066）Adobe ColdFusion 反序列化漏洞
- Adobe Flash Player
  - （CVE-2018-4878）Adobe Flash Player 远程代码执行漏洞
  - Flash钓鱼源码
- Aerospike
  - （CVE-2020-13151）Aerospike 数据库主机命令执行漏洞
- Alibaba Canal
  - Alibaba Canal config 云密钥信息泄露漏洞
- Alibaba Nacos
  - Alibaba Nacos权限认证绕过
- Apache
- Apache Airflow
  - （CVE-2019-0216）Apache Airflow 储存型xss
  - （CVE-2020-11978）Apache Airflow 命令注入漏洞
- Apache Axis
  - （CVE-2019-0227）Apache Axis 1.4远程代码执行
- Apache Cocoon XML
  - （CVE-2020-11991）Apache Cocoon XML 外部实体注入漏洞
- Apache Dolphin Scheduler
  - （CVE-2020-11974）Apache DolphinScheduler 远程代码执行漏洞
  - (CVE-2020-13922)Apache DolphinScheduler 权限覆盖漏洞
- Apache Druid
  - apache-druid远程代码执行漏洞(CVE-2021-25646)
- Apache Dubbo
  - （CVE-2019-17564）Apache Dubbo 反序列化漏洞
  - （CVE-2020-1948）Apache Dubbo Hessian 反序列化漏洞
- Apache Flink
  - Apache Flink Dashboard 未授权访问-远程代码命令执行
- Apache Fusion Auth
  - （CVE-2020-7799） Apache FreeMarker模板FusionAuth远程代码执行漏洞
- Apache HTTPD
  - （CVE-2017-15715）Apache HTTPD 换行解析漏洞
  - Apache HTTPD 多后缀解析漏洞
- Apache J Meter
  - （CVE-2018-1297）Apache Jmeter RMI 反序列化命令执行漏洞
- Apache Kylin
  - （CVE-2020-1956）Apache Kylin 远程命令执行漏洞
- Apache Log 4 J
  - （CVE-2017-5645）Log4j 2.X反序列化漏洞
  - （CVE-2019-17571）Log4j 1.2.X反序列化漏洞
- Apache Ofbiz
  - （CVE-2020-9496）Apache Ofbiz 远程命令执行漏洞
  - (CVE-2021-26295)Apache OFBiz RMI反序列化漏洞
- Apache POI
  - （CVE-2019-12415）Apache POI = 4.1.0 XXE漏洞
- Apache Sharding Sphere
  - （CVE-2020-1947）Apache ShardingSphere远程代码执行漏洞
- Apache Solr
- Apache Spark
  - Apache Spark 未授权访问漏洞
- Apache SSI
  - Apache SSI 远程命令执行漏洞
- Apache Struts
- Apache Unomi
  - Apache Unomi远程代码执行漏洞复现-CVE-2020-13942
- Apereo CAS
  - Apereo CAS 4.X execution参数反序列化漏洞
- App Web
  - （CVE-2018-8715）AppWeb认证绕过漏洞
- Aria 2
  - （CVE-2016-3088）Aria2 任意文件写入漏洞
- Atlassian Crowd
  - CVE 2019 11580 Atlassian Crowd RCE
- Atlassian Jira
- A Tutor
  - （CVE-2019-12169）ATutor学习内容管理系统任意文件上传漏洞
- Beescms
  - Beescms_v4.0 sql注入漏洞分析
- BSPHP
  - BSPHP 存在未授权访问漏洞
- Cacti
  - （CVE-2020-8813）Cacti v1.2.8 远程命令执行漏洞
- Catfish CMS
- CCLive在线客服系统
  - CCLive在线客服存在任意文件上传
- Chrome
  - chrome利用详情
  - Windows Chrome 远程命令执行漏洞
- Citrix
- CLTPHP
  - CLTPHP 5.5.3 任意文件上传漏洞
  - CLTPHP 5.8 后台任意文件删除漏洞
- Cms Easy
  - CmsEasy 7.3.8 sql注入漏洞
    - CmsEasy 7.3.8 sql注入漏洞
  - CmsEasy 7.3.8 任意文件操作
    - CmsEasy 7.3.8 任意文件操作
  - CmsEasy 7.3.8 本地文件包含漏洞
    - CmsEasy 7.3.8 本地文件包含漏洞
  - CmsEasy 7.6.3.2_20200422 逻辑漏洞
- Cobub Razor
- Computrols CBAS Web
- Confluence
- Coremail
  - Coremail邮箱系统目录穿越泄漏后台漏洞
  - Coremail配置文件信息泄漏
- Couchcms
  - （CVE-2018-7662）Couchcms 2.0 存在路径泄露漏洞
- Couch DB
  - （CVE-2017-12635）Couchdb 垂直权限绕过漏洞
  - （CVE-2017-12636）Couchdb 任意命令执行漏洞
- CSZ CMS
  - （CVE-2019-13086）CSZ CMS 1.2.2 sql注入漏洞
  - CSZ CMS 1.2.7 储存型xss
- Dedecms
- Deny All WAF
  - （CVE-2017-14706）DenyAll WAF 6.3.0 远程命令执行漏洞
- Discuz
- Django
- Docker
  - （CVE-2019-14271）Docker copy漏洞
  - Docker 容器逃逸漏洞 (CVE-2020-15257)复现
  - Docker 未授权访问
- Druid
  - Druid 未授权访问漏洞
- Drupal
- Dzz Office
  - DzzOffice = 2.02 RCE
- E Message
  - E-message 越权访问漏洞
- EC Shop
- Elasticsearch
- Electron
  - （CVE-2018-1000006）Electron 远程命令执行漏洞
  - （CVE-2018-15685）Electron WebPreferences 远程命令执行漏洞
- Emlog
- Empire CMS
- Epage
  - Epage sql 注入漏洞
- ESPCMS
  - ESPCMS 反射型xss
- Eyoucms
- Ez EIP
  - ezEIP 4.1.0 信息泄露漏洞
- F 5 BIG IP
  - （CVE-2020-5902）F5 BIG-IP 远程命令执行漏洞
  - CVE 2021 22986 F 5 BIG IP I Control RCE
- Fast Admin
- Faster XML Jackson
- Fastjson
- FC Keditor
- Ffmpeg
- FH Admin
  - FH Admin 任意文件上传漏洞
- Finecms
- Fine Report
  - FineReport 任意文件读取漏洞
  - FineReport 后台getshell
- FLIR AX 8
  - FLIR-AX8 download.php 任意文件下载
- Fortinet Forti OS
- Get Simple CMS
  - （CVE-2019-11231）GetSimple CMS远程命令执行
- Ghost Script
- Git LFS
  - Git-LFS 远程命令执行漏洞 CVE-2020-27955
- GIT SHELL
  - （CVE-2017-8386）GIT-SHELL 沙盒绕过
- Gitbook
  - （CVE-2017-15688）Gitbook 任意文件读取
  - （CVE-2019-19596）Gitbook 储存型xss
- Gitea
  - Gitea 1.4.0 目录穿越导致命令执行漏洞
- Gitlab
- Gitlist
  - Gitlist 0.6.0 远程命令执行漏洞
- Glass Fish
  - GlassFish 任意文件读取漏洞
- Go Ahead
  - （CVE-2019-5096） GoAhead远程代码溢出漏洞
    - （CVE-2019-5096） GoAhead远程代码溢出漏洞
  - （CVE-2017-17562）GoAhead 远程命令执行漏洞
- Gogs
  - （CVE-2018-18925）Gogs 任意用户登录漏洞
- Google
- Grav CMS
  - Grav CMS 1.7.10 模版注入漏洞
- H3C SecParh堡垒机
- Hadoop
  - Hadoop未授权访问
- Harbor
  - （CVE-2019-16097）Harbor未授权创建管理员漏洞
- Hashbrown CMS
  - （CVE-2020-6948）HashBrown CMS 远程命令执行漏洞
  - （CVE-2020-6949）HashBrown CMS postUser 函数存在提权漏洞
- Heybbs
  - Heybbs 1.2 sql注入漏洞
- Hfs
  - Hfs 远程命令执行漏洞
- HiBOS酒店宽带运营系统
  - HiBOS酒店宽带运营系统RCE漏洞
- Horde Groupware Webmail
  - Horde Groupware Webmail 远程命令执行漏洞
- Hue
  - Hue 后台编辑器命令执行漏洞
- IBOS
  - IBOS 数据库模块任意文件上传漏洞
- ICE Flow
  - ICEFlow VPN 信息泄露漏洞
- Ice Warp Web Client Basic
  - IceWarp WebClient basic 远程命令执行漏洞
- IIS
  - （CVE-2017-7269）IIS 6.0开启Webdav 缓存区溢出漏洞
- Image Magick
  - （CVE-2016-3714）ImageMagick 命令执行漏洞
- Imcat
  - （CVE-2018-20606）Imcat 4.4 敏感信息泄露
    - （CVE-2018-20606）Imcat 4.4 敏感信息泄露
  - （CVE-2018-20607）Imcat 4.4 敏感信息泄露
    - （CVE-2018-20607）Imcat 4.4 敏感信息泄露
  - （CVE-2018-20608）Imcat 4.4 敏感信息泄露
    - （CVE-2018-20608）Imcat 4.4 敏感信息泄露
  - （CVE-2018-20609）Imcat 4.4 敏感信息泄露
    - （CVE-2018-20609）Imcat 4.4 敏感信息泄露
  - （CVE-2018-20610）Imcat 4.4 敏感信息泄露
    - （CVE-2018-20610）Imcat 4.4 敏感信息泄露
  - （CVE-2018-20611）Imcat 4.4 xss
    - （CVE-2018-20611）Imcat 4.4 xss
  - Imcatcms 4.2 后台文件包含getshell
    - Imcatcms 4.2 后台文件包含getshell
  - （CVE-2018-20605）Imcat 4.4 任意代码执行漏洞
    - （CVE-2018-20605）Imcat 4.4 任意代码执行漏洞
- Ionize CMS
  - （CVE-2017-5961）IonizeCMS xss
  - IonizeCMS sql注入
- Jboss
  - Jex Boss J Boss And Others Java Deserialization Vulnerabilities Verify And E Xploitation Tool
  - 反序列化漏洞
  - 访问控制不严导致的漏洞
- JD Free Fuck
  - JD-FreeFuck后台命令执行漏洞
- JDWP
  - JDWP 远程代码执行漏洞
- JEEWMS
- Jellyfin
  - Jellyfin 任意文件读取漏洞 CVE-2021-21402
- Jenkins
- Jinja 2
  - Jinja2 SSTI 服务端模版注入攻击
- Jizhicms
- Jolokia
  - （CVE-2018-1000129）Jolokia 反射型xss
  - （CVE-2018-1000130）Jolokia 远程代码执行漏洞
- Joomla
- JQuery 1.7.2
  - JQuery 1.7.2版本任意文件下载漏洞
- Jupyter Notebook
  - Jupyter Notebook 未授权访问远程命令执行漏洞
- J Ymusic
- Kibana
  - （CVE-2018-17246）Kibana Local File Inclusion
  - （CVE-2019-7609）Kibana 6.6.0 未授权远程代码命令执行
- Kindeditor
  - （CVE-2017-1002024）Kindeditor =4.1.11 上传漏洞
- Laravel
  - （CVE-2018-15133）Laravel 反序列化远程命令执行漏洞
  - （CVE-2019-9081）Laravel 5.7 反序列化rce
- Lerx CMS
  - LerxCMS 6.5 后台ssrf getshell
- LFCMS
- Libinjection
  - Libinjection 语义分析通用绕过
- Libssh
  - （CVE-2018-10933）Libssh 服务端权限认证绕过漏洞
- Liferay Portal
  - （CVE-2020-7961）Liferay Portal Json Web Service 反序列化漏洞
- Maccms
  - （CVE-2019-9829）Maccms背景任意文件写入getshell
  - Maccms 8.x(苹果cms)post注入
  - Maccms 8.x(苹果cms)命令执行漏洞
  - Maccms后门
- Magento
  - Magento 2.2 SQL注入漏洞
- Mantis BT
  - （CVE-2017-7615）MantisBT 任意密码重置漏洞
  - （CVE-2019-15715）MantisBT 远程命令执行漏洞
- Mariadb
  - （CVE-2020-7221）Mariadb 提权漏洞
- Memcache
  - Memcache未授权访问
- Message Solution
  - MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543
- Met Info
- Microsoft Exchange
  - （CVE-2020-0688）Microsoft Exchange 远程命令执行漏洞
  - （CVE-2020-16875）Microsoft Exchange 远程命令执行漏洞
- Microsoft Share Point
  - （CVE-2019-0604）Microsoft SharePoint 远程代码执行漏洞
  - （CVE-2020-1181）Microsoft SharePoint 远程代码执行漏洞
- Mini Httpd
  - （CVE-2018-18778）Mini_httpd 任意文件读取漏洞
- Mintinstall
  - （CVE-2019-17080）Mintinstall object injection
- MIP建站系统
  - MIP建站系统 v5.0.5 SSRF漏洞
- MKCMS
- Mobile Iron
  - （CVE-2020-15505）MobileIron 远程命令执行漏洞
- Mod Security
  - （CVE-2019-19886）ModSecurity 拒绝服务漏洞
- Mongo DB
  - Mongo DB未授权访问
- Mongo Express
  - （CVE-2019-10758）Mongo expres rce
- Monstra CMS
  - （CVE-2020-13384）Monstra CMS 3.0.4 任意文件上传漏洞
  - Monstra CMS = 3.0.4 任意文件删除漏洞
- Mssql
  - Mssql 受信用数据库提权
  - Mssql 模拟登录提权
- Mybatis Plus
  - Mybatis-plus存在SQL注入漏洞
- My BB
  - MyBB = 1.8.3 rce漏洞
  - MyBB 后台代码执行漏洞
  - Mybb XSS SQL RCE POC CVE 2021 27890 CVE 2021 27889
- Mysql
  - MySQL LOAD DATA 读取客户端任意文件
- Myu CMS
- Net FTP
  - （CVE-2017-17405）NetFTP 模块命令注入漏洞
- Newbee Mall
  - CVE-2019-19113）Newbee-mall新蜂商城sql注入
- New Zhan CMS
  - NewZhan CMS sql注入漏洞
- Nexus
  - （CVE-2019-5475）Nexus2 yum插件RCE漏洞
  - （CVE-2019-7238）Nexus Repository Manager 远程代码执行
  - （CVE-2020-10199）Nexus Repository Manager 远程代码执行漏洞
  - （CVE-2020-10204）Nexus Repository Manager 远程执行代码漏洞
  - （CVE-2020-11444）Nexus Repository Manager 远程代码执行漏洞
  - Nexus Repository Manager3 ProXXE分析(CVE-2020-29436)
- Nginx
- Niushop
- Node RED
  - Node-RED 任意文件下载漏洞
- Node.js
  - （CVE-2017-14849）Node.js 目录穿越漏洞
- Nostromo Httpd
  - （CVE-2019-16278）Nostromo httpd 命令执行
  - （CVE-2019-16279）Nostromo httpd dos
- OK Lite
  - （CVE-2019-16131）OKLite v1.2.25 任意文件上传漏洞
  - （CVE-2019-16132） OKLite v1.2.25 存在任意文件删除漏洞
  - OKLite v1.2.25 SQL注入导致getshell(前台)
  - OKLite v2.0.0 后台更新压缩包导致getshell
- One Blog
  - OneBlog 小于v2.2.1 远程命令执行漏洞
- OneBlog远程代码执行
  - OneBlog远程代码执行
- One Think
  - OneThink 前台注入
- Open Aud IT
  - （CVE-2020-12078）Open-AudIT v3.3.1 远程命令执行漏洞
- Open Resty
  - （CVE-2018-9230）bypass OpenResty waf
- Open SNS
- Open SSH
  - （CVE-2018-15473）OpenSSH 用户枚举漏洞
  - （CVE-2020-15778）OpenSSH 命令注入漏洞
- Open SSL
  - （CVE-2014-0160）OpenSSL 心脏出血漏洞
- Page My Admin
  - PageMyAdmin sql注入漏洞
  - PageMyAdmin文件上传getshell
- Pboot CMS
- Php
- Php 7 Cms
  - php7cms文件包含漏洞
- Php BB
  - （CVE-2019-13376）PhpBB从session id泄露到CSRF到XSS
- Phpcms
- PHP Mailer
  - （CVE-2016-10033）PHPMailer 5.2.18 远程命令执行漏洞
  - （CVE-2017-5223）PHPMailer = 5.2.21 任意文件读取漏洞
- Phpmyadmin
- PHPOK
  - PHPOK 5.3 前台无限制注入
  - PHPOK 5.3 前台注入
- Phpstudy
  - Phpstudy nginx 解析漏洞
  - Phpstudy 后门（非官方后门！！！）
- PHP Unit
  - （CVE-2017-9841）PHPunit 远程代码执行漏洞
  - PHPUnit eval-stdin.php 远程命令执行漏洞
- Phpweb
  - Phpweb 前台getshell
- Php Yun
- Pi Hole
  - （CVE 2020-8816）Pi-hole 远程代码执行漏洞
  - （CVE-2019-13051）Pi-Hole 远程代码执行漏洞
- Pligg CMS
  - （CVE-2020-25287）Pligg CMS 2.0.3 远程命令执行漏洞
- Pluck Cms
  - Pluck CMS后台另两处任意代码执行
- POSCMS
- Postgre SQL
  - （CVE-2018-1058）PostgreSQL 提权漏洞
  - （CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
- Power Creator Cms
  - PowerCreatorCms任意上传
- Pulse Secure
  - （CVE-2019-11510）Pulse Secure SSL VPN 任意文件读取
- Pyspider
  - pyspider未授权访问
- QCMS
- Qd PM
  - （CVE-2020-7246）QdPM 9.1 远程代码执行漏洞
- R D Visions CMS
  - R D Visions CMS SQL Injection
- Rabbit MQ
  - RabbitMQ Web管理csrf漏洞
- Rasp AP
  - （CVE-2020-24572）RaspAP 2.5 远程命令执行漏洞
- R Config
- Redis
  - redis未授权访问漏洞
- Rsync
  - Rsync 未授权访问漏洞
- Ruby On Rails
  - （CVE-2018-3760）Ruby On Rails 任意文件读取漏洞
  - （CVE-2019-5418）Ruby on Rails 路径穿越与任意文件读取漏洞
- Ruo Yi CMS
  - RuoYi CMS 任意文件读取
- S CMS
- Salt Stack
  - （CVE-2020-11651）SaltStack远程命令执行漏洞
- Sanitize
  - （CVE-2020-4054）Sanitize 跨站脚本漏洞
- Seacms
- Semcms
  - Semcms PHP(多语)版 V3.9 sql注入漏洞
  - Semcms v2.7 sql注入漏洞
  - Semcms v2.7 密码找回漏洞
  - Semcms v3.5 sql注入漏洞
  - Semcms v3.8 sql注入漏洞
- Shop XO
  - ShopXO v1.8.0 后台getshell
- ShopXO企业级商城
  - ShopXO企业级商城download 任意文件读取漏洞
- Show Doc
  - ShowDoc任意文件上传漏洞
- Site Server
  - SiteServer CMS 5.0 管理后台Cookie欺骗
- Smart Web 2
  - smart-web2简单OA系统未授权漏洞
- Smart Bi
  - SmartBi全版本 SQl注入任意文件上传漏洞
- Smarty
  - （CVE-2017-1000480）Smarty=3.1.31 命令执行RCE
- Sonar Qube
  - SonarQube api 信息泄露漏洞 CVE-2020-27986
- Spring Boot
- Spring Cloud
  - （CVE-2019-3799）Spring Cloud Config Server 任意文件读取
    - （CVE-2019-3799）Spring Cloud Config Server 任意文件读取
  - （CVE-2020-5405）Spring Cloud Config Server 目录穿越漏洞
  - （CVE-2020-5410）Spring Cloud Config 目录穿越漏洞
  - Spring Cloud Snake YAML RCE
- Spring Data
  - （CVE-2017-8046）Spring Data Rest 远程命令执行漏洞
  - （CVE-2018-1273）Spring Data Commons组件远程代码执行漏洞
- Spring Messaging
  - （CVE-2018-1270）Spring Messaging 远程命令执行漏洞
- Spring Security Oauth
- Spring Web Flow
  - （CVE-2017-4971）Spring WebFlow 远程代码执行漏洞
- SQL Server
  - （CVE-2020-0618）SQL Server 远程代码执行漏洞
    - （CVE-2020-0618）SQL Server 远程代码执行漏洞
- Squid
  - （CVE-2019-18679）Squid 敏感信息泄漏
- Supervisord
  - （CVE-2017-11610）Supervisord 远程命令执行漏洞
- Tamron OS IPTV
- Terra Master TOS
- TG 8
  - TG8 Firewall RCE 和信息泄露
- Think Admin
  - （ CVE-2020-25540）ThinkAdmin 未授权列目录_任意文件读取
- Think CMF
- Thinkphp
  - Thinkphp 3.x 漏洞
  - Thinkphp 5.x 命令执行漏洞
  - Thinkphp 5.x 漏洞
  - Thinkphp 6.x 漏洞
    - ThinkAdmin未授权列目录任意文件读取(CVE-2020-25540)漏洞
    - Thinkphp 6.0.2 session id未作过滤导致getshell
    - Thinkphp 6.0 任意文件写入pop链
    - Thinkphp 6.1 任意文件创建&删除漏洞
  - Thinkphp 反序列化漏洞
  - Thinkphp专用shell
- Thinkphp Shop
- Think SNS
  - ThinkSNS V4 后台任意文件下载导致getshell
- Tomcat
- Tomcat URL解析差异性导致的安全问题
  - URL差异性
    - Tomcat HttpServletRequest中几个解析URL的函数
    - Tomcat 特殊字符的URL解析
  - 简介
  - 调试分析
    - Tomcat getContextPath()的处理
    - Tomcat getPathInfo()的处理
    - Tomcat getRequestURI()的处理
    - Tomcat getRequestURL()的处理
    - Tomcat getServletPath()的处理
    - Tomcat URL 解析差异性攻击利用
    - Tomcat对URL特殊字符的处理
- TVT数码科技-NVMS-1000
  - TVT数码科技 NVMS-1000 路径遍历漏洞
- Typecho
  - Typecho 1.1 反序列化漏洞导致前台getshell
- Typesetter CMS
  - Typesetter CMS任意文件上传
- Ueditor
- Umbraco CMS
  - Umbraco CMS 7.12.4 后台远程命令执行漏洞
- Usual Toolcms
- U WSGI
  - （CVE-2018-7490）uWSGI PHP目录穿越漏洞
  - uWSGI 未授权访问漏洞
- V Bulletin
- Vmware V Center
  - CVE-2021-21972 vCenter 6.5-7.0 RCE 漏洞检测POC
  - VMware vCenter未授权任意文件读取
- V Mware V Realize
  - VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
- Vo I Pmonitor
  - VoIPmonitor RCE漏洞
- Wayos防火墙
  - Wayos 防火墙密码泄露和后台命令执行漏洞
- Webkit
  - （CVE-2018-4441）Webkit shiftCountWithArrayStorage
- Weblogic
- Webmin
  - （CVE-2019-15107）Webmin 远程命令执行漏洞
- Web Sphere
- We Center
- Weiphp5.0
  - Weiphp5.0上传getshell
- Well CMS
  - WellCMS 1.1.02 任意用户密码重置漏洞
  - WellCMS 2.0 Beta3 后台任意文件上传
- Wordpress
  - Wordpress 插件漏洞
    - （CVE- 2019-10866）WordPress Plugin - Form Maker 1.13.3 sql注入
    - （CVE-2018-19287）WordPress Plugin - Ninja Forms 3.3.17 XSS
    - （CVE-2019-15866）WordPress Plugin - Crelly Slider 任意文件上传&RCE漏洞
    - （CVE-2019-16520）WordPress Plugin - All in One SEO Pack 储存型xss
    - （CVE-2019-16522）WordPress Plugin - EU Cookie Law (GDPR) 储存型xss
    - （CVE-2019-16523）WordPress Plugin - Events Manager 储存型xss
    - （CVE-2019-19133）WordPress Plugin - CSS Hero 4.0.3 反射xss
    - （CVE-2019-9978）WordPress Plugin - social warfare 远程命令执行漏洞
      - （CVE-2019-9978）WordPress Plugin - social warfare 远程命令执行漏洞
    - （CVE-2020-10385）WordPress Plugin - WPForms 1.5.9 储存型xss
    - （CVE-2020-12462）WordPress Plugin - Ninja Forms CSRF to XSS
    - WordPress Plugin - AutoSuggest sql注入
      - WordPress Plugin - AutoSuggest sql注入
    - WordPress Plugin - Baidu xss漏洞
      - WordPress Plugin - Baidu xss漏洞
    - WordPress Plugin - Easy WP SMTP 反序列化漏洞
      - WordPress Plugin - Easy WP SMTP 反序列化漏洞
    - WordPress Plugin - File Manager 任意文件上传漏洞
    - WordPress Plugin - Google Review Slider 6.1 SQL Injection
      - WordPress Plugin - Google Review Slider 6.1 SQL Injection
    - WordPress Plugin - NextGEN Gallery = 3.2.2 RCE
      - WordPress Plugin - NextGEN Gallery = 3.2.2 RCE
    - WordPress Plugin - Quizlord 2.0 XSS
      - WordPress Plugin - Quizlord 2.0 XSS
    - WordPress Plugin - Real-Time Find and Replace xss漏洞
    - WordPress Plugin - Search Meter 2.13.2 CSV Injection
      - WordPress Plugin - Search Meter 2.13.2 CSV Injection
    - WordPress Plugin - Social Warfare=3.5.2 RCE
      - WordPress Plugin - Social Warfare=3.5.2 RCE
    - WordPress Plugin - WPdiscuz 7.0.4 任意文件上传漏洞
  - Wordpress 系统漏洞
- XAMPP
  - （CVE-2020-11107）XAMPP任意命令执行漏洞
- XDCMS
- Xfilesharing
  - （CVE-2019-18951）Xfilesharing 2.5.1本地文件上传getshell
  - （CVE-2019-18952）Xfilesharing 2.5.1本地文件包含
- X Stream
  - （CVE-2019-10173）Xstream 远程代码执行漏洞
  - (CVE-2020-26217)XStream XML反序列化远程代码执行
- XXL JOB
  - XXL-JOB 任务调度中心反弹shell
- XYHCMS
- Y Api
  - YApi 高级 Mock 远程代码执行漏洞
- YCCMS
- Yii 2
  - （CVE-2020-15148）Yii2框架反序列化漏洞
- You Dian CMS
- Yunucms
  - Yunucms v2.0.7 后台xss
  - Yunucms v2.0.7 数据库泄露
- Yunyecms
- Y Xcms
- Yzm CMS
  - （CVE-2018-19092）YzmCMS v5.2 xss漏洞
  - （CVE-2018-7653）YzmCMS v3.6 xss漏洞
  - （CVE-2018-8756）YzmCMS v3.7.1 Eval注入漏洞
  - YzmCMS v3.6 csrf
  - YzmCMS v3.6 远程命令执行
  - YzmCMS V5.3 后台ssrf
    - YzmCMS V5.3 后台ssrf
  - YzmCMS V5.4 后台getshell（一）
    - YzmCMS V5.4 后台getshell（一）
  - YzmCMS V5.4 后台getshell（二）
  - YzmCMS V5.7 用户模块时间盲注
- Zabbix
  - （CVE-2016-10134）Zabbix latest.php sql注入漏洞
- Zimbra
  - （CVE-2019-9621）（CVE-2019-9670）Zimbra 远程代码执行漏洞
- Zoho Manage Engine
  - CVE-2020-10189 Zoho ManageEngine反序列化RCE
- Zzcms
- Zzzcms
- 中安网脉-高级威胁检测系统
  - 中安网脉-高级威胁检测系统
- 中庆纳博某系统
  - 中庆纳博某系统敏感信息泄露和未授权漏洞
- 中新金盾
  - 中新金盾信息安全管理系统默认超级管理员密码漏洞
- 亿赛通电子文档安全管理系统
  - 亿赛通电子文档安全管理系统远程命令执行漏洞
- 亿邮
  - 亿邮电子邮件系统远程命令执行漏洞
- 会捷通云视讯
- 佑友防火墙后台命令执行
  - 佑友防火墙后台命令执行漏洞
- 佳发巡查指挥系统管理中心
  - 佳发巡查指挥系统管理中心越权漏洞
- 信呼oa
  - 信呼oa 1.9.0-1.9.1 储存型xss
- 华夏ERP
- 原创先锋
  - 原创先锋后台管理平台未授权访问漏洞
- 发货100虚拟商品自动发货系统
  - 发货100虚拟商品自动发货系统存在SQL注入漏洞
- 启明天清汉马默认账户
  - 启明天清汉马后台默认管理员
- 启莱OA
- 和信创天
  - 和信创天云桌面系统远程命令执行 RCE漏洞
- 图创图书馆集群管理系统
  - 图创图书馆集群管理系统存在任意文件读取漏洞
- 天擎
  - 天擎前台SQL注入
  - 天擎未授权越权访问
- 天融信
- 安天
  - 安天apt越权访问
- 安略网络准入控制系统
  - 安略网络准入控制系统任意文件上传漏洞
- 安美数字
  - 安美数字酒店宽带运营系统 server_ping.php 远程命令执行漏洞
- 宝塔
  - 宝塔 Phpmyadmin 未授权访问漏洞
  - 宝塔linux面板小于6.0 存储形xss 0day漏洞getshell
- 小额贷款系统
  - 小额贷款系统-runtime日志文件泄露
- 小鱼易连
  - 小鱼易连视频系统-Nginx LUA脚本远程命令执行
- 帆软报表
- 彩虹外链网盘
- 微擎
- 心里测量平台
  - 安徽阳光心健心理测量平台目录遍历漏洞
- 快排CMS
- 思福迪堡垒机
  - 思福迪堡垒机-任意用户登录漏洞
- 数字化校园管理平台
  - 数字化校园平台校园综合管理系统任意文件上传漏洞
- 新点网络协同办公系统
  - 新点OA V7.0 V8.0 Getshell
  - 新点OA 敏感信息泄露漏洞
- 景云网络防病毒系统
  - 景云网络防病毒系统存在未授权访问
- 有道云笔记
  - 有道云笔记_印象笔记 windows客户端代码执行&本地文件读取
- 极通EWEBS
  - 极通EWEBS任意文件读取和phpinfo泄露
- 杭州法源
- 汉王人脸考勤管理系统
  - 汉王人脸考勤管理系统 Check SQL注入漏洞
- 泛微oa
  - 泛微 E-Bridge 云桥任意文件读取
  - 泛微E-Cology WorkflowServiceXml RCE也叫xstream反序列化
  - 泛微OA =9.0 sql注入漏洞
  - 泛微OA E-cology =9.0 远程代码执行漏洞
  - 泛微OA V8 SQL注入漏洞
  - 泛微OA V9 任意文件上传
  - 泛微OA weaver.common.Ctrl 任意文件上传漏洞
  - 泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
  - 泛微OA 数据库配置文件读取
  - 泛微OA 日志泄露
  - 泛微OA 管理系统RCE漏洞
- 泛微云桥
  - 泛微云桥任意文件读取
- 浪潮
- 深信服
- 狂雨cms
- 狮子鱼社区团购系统
  - 狮子鱼社区团购系统CMS存在两处SQL注入
  - 狮子鱼社区团购系统CMS存在两处文件上传漏洞
- 用友 NC Cloud
  - 用友 NCCloud FS文件管理SQL注入
  - 用友NC Cloud Sql注入漏洞
- 用友GRP-u8
  - 用友GRP-u8 SQL注入
- 用友nc
- 用友U8
  - 用友 U8 OA test.jsp SQL注入漏洞
- 百傲瑞达系统
  - 百傲瑞达系统shiro反序列化漏洞
本书使用 GitBook 发布

XYHCMS 3.6 后台代码执行漏洞（三）

XYHCMS 3.6 后台代码执行漏洞（三）

一、漏洞简介

二、漏洞影响

XYHCMS 3.6

三、复现过程

<?=phpinfo();?>

/media/rId24.png)

/media/rId25.png)

Qingy文库 all right reserved，powered by GitbookFile Modify: 2021-07-15 20:11:19

results matching ""

No results matching ""