admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-05 02:37:58 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/Web应用漏洞
History
Threekiii 11803fdc55 update
2025-08-18 10:40:54 +08:00
..
images
update
2025-05-19 14:57:16 +08:00
1Panel loadfile 后台文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
360天擎 gettablessize 数据库信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
360天擎 rptsvcsyncpoint 前台SQL注入.md
update
2024-11-06 14:10:36 +08:00
1039家校通 万能密码绕过 CNVD-2020-31494.md
update
2024-11-06 14:10:36 +08:00
1039家校通 后台任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
Active UC index.action 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞 CVE-2021-21311.md
update
2024-11-06 14:10:36 +08:00
Adminer 远程文件读取 CVE-2021-43008.md
update
2024-11-06 14:10:36 +08:00
Adminer-SSRF漏洞 CVE-2021-21311.md
update
2024-11-06 14:10:36 +08:00
Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961.md
update
2024-11-06 14:10:36 +08:00
Adobe ColdFusion 远程代码执行漏洞 CVE-2021-21087.md
update
2024-11-06 14:10:36 +08:00
Afterlogic Aurora & WebMail Pro 任意文件读取 CVE-2021-26294.md
update
2024-11-06 14:10:36 +08:00
Afterlogic Aurora & WebMail Pro 文件上传漏洞 CVE-2021-26293.md
update
2024-11-06 14:10:36 +08:00
AJ-Report 认证绕过与远程代码执行漏洞 CNVD-2024-15077.md
update
2024-11-06 14:10:36 +08:00
Alibaba AnyProxy fetchBody 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
Alibaba Canal config 云密钥信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
Alibaba otter manager分布式数据库同步系统信息泄漏 CNVD-2021-16592.md
update
2024-11-06 14:10:36 +08:00
Apache Airflow Celery 消息中间件命令执行 CVE-2020-11981.md
update
2024-11-06 14:10:36 +08:00
Apache Airflow 示例DAG中的命令注入 CVE-2020-11978.md
update
2024-11-06 14:10:36 +08:00
Apache Airflow 远程代码执行漏洞 CVE-2022-40127.md
update
2024-11-06 14:10:36 +08:00
Apache Airflow 默认密钥导致的权限绕过 CVE-2020-17526.md
update
2024-11-06 14:10:36 +08:00
Apache HertzBeat SnakeYaml 反序列化远程代码执行漏洞 CVE-2024-42323.md
update
2025-05-26 15:47:04 +08:00
Apache Superset Python Pickle 反序列化导致远程代码执行 CVE-2023-37941.md
update CVE-2023-37941
2025-03-31 16:47:07 +08:00
Apache Superset 硬编码 JWT 密钥导致认证绕过漏洞 CVE-2023-27524.md
update CVE-2023-27524
2025-03-31 16:48:39 +08:00
Apache Unomi 远程表达式代码执行漏洞 CVE-2020-13942.md
update
2024-11-06 14:10:36 +08:00
Apache Zeppelin 未授权任意命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Appspace jsonprequest SSRF漏洞 CVE-2021-27670.md
update
2024-11-06 14:10:36 +08:00
Aria2 任意文件写入漏洞.md
update
2024-11-06 14:10:36 +08:00
Atlassian Bitbucket archive 远程命令执行漏洞 CVE-2022-36804.md
update
2024-11-06 14:10:36 +08:00
Atlassian Bitbucket Data Center 远程代码执行漏洞 CVE-2022-26133.md
update
2024-11-06 14:10:36 +08:00
Atlassian Bitbucket 登录绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence OGNL表达式注入代码执行漏洞 CVE-2021-26084.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2022-26134.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2023-22527.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence server-info.action 属性覆盖导致权限绕过漏洞 CVE-2023-22515.md
update
2024-11-06 14:10:36 +08:00
Atlassian Confluence 敏感信息泄露 CVE-2021-26085.md
update
2025-05-19 14:57:16 +08:00
Atlassian Confluence 路径穿越与命令执行漏洞 CVE-2019-3396.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira Mobile Plugin SSRF漏洞 CVE-2022-26135.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira Server 及 Data Center 信息泄露漏洞 CVE-2020-14179.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira 敏感信息泄露 CVE-2021-26086.md
update
2024-11-06 14:10:36 +08:00
Atlassian Jira 模板注入漏洞 CVE-2019-11581.md
update
2024-11-06 14:10:36 +08:00
Atlassian Questions For Confluence 身份认证绕过漏洞 CVE-2022-26138.md
update
2025-05-19 14:57:16 +08:00
AVCON6 系统管理平台 download.action 任意文件下载漏洞.md
update
2024-11-06 14:10:36 +08:00
AVCON6 系统管理平台 org_execl_download.action 任意文件下载漏洞.md
update
2024-11-06 14:10:36 +08:00
Cacti graph_view.php SQL注入导致远程代码执行漏洞 CVE-2023-39361&CVE-2024-31459.md
update CVE-2023-39361&CVE-2024-31459
2025-03-31 16:49:40 +08:00
Cacti remote_agent.php 前台命令注入漏洞 CVE-2022-46169.md
update
2025-03-31 16:49:53 +08:00
Cacti RRDTool 后台参数注入导致远程代码执行 CVE-2025-24367.md
update CVE-2025-24367
2025-03-31 16:49:00 +08:00
Cacti SQL 注入漏洞 CVE-2020-14295.md
update
2025-02-10 14:01:49 +08:00
CactiEZ weathermap 插件任意文件写入漏洞.md
update
2024-11-06 14:10:36 +08:00
Casbin get-users 账号密码泄漏漏洞.md
update
2024-11-06 14:10:36 +08:00
Casdoor static 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
Celery 4.0 Redis未授权访问+Pickle反序列化利用.md
update
2024-11-06 14:10:36 +08:00
Cerebro request SSRF漏洞.md
update
2024-11-06 14:10:36 +08:00
Citrix XenMobile 任意文件读取 CVE-2020-8209.md
update
2024-11-06 14:10:36 +08:00
CloudPanel makefile 任意文件上传漏洞 CVE-2023-35885.md
update
2024-11-06 14:10:36 +08:00
CMA客诉管理系统 upFile.ashx 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
Coremail 路径遍历与文件上传漏洞.md
update CVE-2025-24813
2025-03-17 15:50:56 +08:00
Coremail 配置信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
Crawlab file 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
Crawlab users 任意用户添加漏洞.md
update
2024-11-06 14:10:36 +08:00
Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817.md
update
2024-11-06 14:10:36 +08:00
Dogtag PKI XML实体注入漏洞 CVE-2022-2414.md
update
2024-11-06 14:10:36 +08:00
Dolibarr edit.php 远程命令执行漏洞 CVE-2022-40871.md
update
2024-11-06 14:10:36 +08:00
E-message 越权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
EasyImage down.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
EasyImage manager.php 后台任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
EduSoho 教培系统 app_dev.php 任意读取漏洞.md
update
2024-11-06 14:10:36 +08:00
eGroupWare spellchecker.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
Evolucare Ecsimaging new_movie.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388.md
update
2024-11-06 14:10:36 +08:00
F5 BIG-IP 远程代码执行漏洞 CVE-2020-5902.md
update
2024-11-06 14:10:36 +08:00
F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986.md
update
2024-11-06 14:10:36 +08:00
FFmpeg AVI 任意文件读取漏洞 CVE-2017-9993.md
update CVE-2017-9993
2025-03-11 11:03:21 +08:00
FFmpeg 任意文件读取漏洞SSRF漏洞 CVE-2016-1897+CVE-2016-1898.md
update
2024-11-06 14:10:36 +08:00
Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360.md
update
2024-11-06 14:10:36 +08:00
Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417.md
update
2024-11-06 14:10:36 +08:00
Gerapy project_clone & project_parse 后台远程命令执行漏洞 CVE-2021-32849.md
update
2025-05-19 14:57:16 +08:00
Gerapy project_file_read 后台任意文件读取漏洞.md
fix broken images
2025-05-21 08:44:12 +08:00
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-16509.md
update
2024-11-06 14:10:36 +08:00
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-19475.md
update
2024-11-06 14:10:36 +08:00
GhostScript 沙箱绕过（命令执行）漏洞 CVE-2019-6116.md
update
2024-11-06 14:10:36 +08:00
Gitea 1.4.0 目录穿越导致命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413.md
update
2024-11-06 14:10:36 +08:00
GitLab SSRF漏洞 CVE-2021-22214.md
update
2024-11-06 14:10:36 +08:00
GitLab 任意文件读取导致RCE CVE-2020-10977.md
update
2024-11-06 14:10:36 +08:00
GitLab 任意文件读取漏洞 CVE-2016-9086.md
update
2024-11-06 14:10:36 +08:00
GitLab 远程命令执行漏洞 CVE-2021-22205.md
update
2024-11-06 14:10:36 +08:00
Gitlist 0.6.0 远程命令执行漏洞 CVE-2018-1000533.md
update
2024-11-06 14:10:36 +08:00
GlassFish 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914.md
update
2024-11-06 14:10:36 +08:00
Go-fastdfs GetClientIp 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
Go-fastdfs upload 任意文件上传漏洞 CVE-2023-1800.md
update
2024-11-06 14:10:36 +08:00
Gogs 任意用户登录漏洞 CVE-2018-18925.md
update
2024-11-06 14:10:36 +08:00
Grafana 8.x 插件模块目录穿越漏洞 CVE-2021-43798.md
update
2024-11-06 14:10:36 +08:00
Grafana mysql 后台任意文件读取漏洞 CVE-2019-19499.md
update
2024-11-06 14:10:36 +08:00
Grafana SQL 表达式远程代码执行漏洞 CVE-2024-9264.md
update
2024-11-06 14:10:36 +08:00
Grafana管理后台SSRF.md
update
2024-11-06 14:10:36 +08:00
H3C IMC dynamiccontent.properties.xhtm 远程命令执行.md
update
2024-11-06 14:10:36 +08:00
Harbor 公开镜像仓库未授权访问 CVE-2022-46463.md
update
2024-11-06 14:10:36 +08:00
Harbor 未授权创建管理员漏洞 CVE-2019-16097.md
update
2024-11-06 14:10:36 +08:00
HTTPoxy CGI 漏洞 CVE-2016-5385.md
update
2024-11-06 14:10:36 +08:00
Hue 后台编辑器命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
IBOS 数据库模块 后台任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
ICEFlow VPN 信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
IceWarp WebClient basic 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
ImageMagick PDF密码位置命令注入漏洞 CVE-2020-29599.md
update
2024-11-06 14:10:36 +08:00
ImageMagick 命令执行漏洞 CVE-2016–3714.md
update
2024-11-06 14:10:36 +08:00
ImageMagick任意文件读取漏洞 CVE-2022-44268.md
update
2024-11-06 14:10:36 +08:00
imo 云办公室 corpfile.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
imo 云办公室 get_file.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞.md
update
2024-11-06 14:10:36 +08:00
JD-FreeFuck 后台命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Jeecg jeecgFormDemoController JNDI 代码执行漏洞 CVE-2023-49442.md
update
2024-11-06 14:10:36 +08:00
JeecgBoot SSTI CVE-2023-4450.md
update
2024-11-06 14:10:36 +08:00
JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞 CVE-2023-1454.md
update
2024-11-06 14:10:36 +08:00
Jellyfin RemoteImageController.cs SSRF漏洞 CVE-2021-29490.md
update
2024-11-06 14:10:36 +08:00
Jellyfin 任意文件读取漏洞 CVE-2021-21402.md
update
2024-11-06 14:10:36 +08:00
Jetbrains TeamCity 认证绕过导致远程命令执行漏洞 CVE-2023-42793.md
update
2024-11-06 14:10:36 +08:00
JetBrains TeamCity 身份验证绕过漏洞 CVE-2024-27198.md
update
2024-11-06 14:10:36 +08:00
JimuReport FreeMarker 服务端模板注入命令执行 CVE-2023-4450.md
update
2024-11-06 14:10:36 +08:00
JumpServer 未授权接口 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
JumpServer 远程代码执行漏洞 CVE-2024-29201&CVE-2024-29202.md
update
2024-11-06 14:10:36 +08:00
Jupyter Notebook 未授权访问远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Kibana 7.6.2 upgrade-assistant-telemetry 原型污染导致远程代码执行 CVE-2020-7012.md
update CVE-2020-7012
2025-03-11 11:03:09 +08:00
Kibana 原型链污染导致任意代码执行漏洞 CVE-2019-7609.md
update
2024-11-06 14:10:36 +08:00
Kibana 本地文件包含漏洞 CVE-2018-17246.md
update
2024-11-06 14:10:36 +08:00
kkFileView getCorsFile 任意文件读取漏洞 CVE-2021-43734.md
update
2024-11-06 14:10:36 +08:00
kkFileView ZipSlip 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Konga 普通用户越权获取管理员权限漏洞.md
update
2024-11-06 14:10:36 +08:00
KubeOperator kubeconfig 未授权访问漏洞 CVE-2023-22480.md
update
2024-11-06 14:10:36 +08:00
KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463.md
update
2024-11-06 14:10:36 +08:00
KubePi LoginLogsSearch 未授权访问漏洞 CVE-2023-22478.md
update
2024-11-06 14:10:36 +08:00
Lanproxy 目录遍历漏洞 CVE-2021-3019.md
update
2024-11-06 14:10:36 +08:00
LimeSurvey LimeSurveyFileManager.php 后台任意文件读取漏洞 CVE-2020-11455.md
update
2024-11-06 14:10:36 +08:00
LiveBOS ShowImage.do 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
Magento 2.2 SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543.md
update
2024-11-06 14:10:36 +08:00
Metabase geojson 任意文件读取漏洞 CVE-2021-41277.md
update
2024-11-06 14:10:36 +08:00
Metabase 未授权 JDBC 远程代码执行漏洞 CVE-2023-38646.md
update
2024-11-06 14:10:36 +08:00
Metabase任意文件读取漏洞 CVE-2021-41277.md
update
2024-11-06 14:10:36 +08:00
MeterSphere customMethod 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Metersphere file 任意文件读取漏洞 CVE-2023-25573.md
update
2024-11-06 14:10:36 +08:00
MeterSphere v1.15.4 认证用户SQL注入漏洞 CVE-2021-45788.md
update
2024-11-06 14:10:36 +08:00
MeterSphere 插件接口未授权访问及远程代码执行.md
update
2024-11-06 14:10:36 +08:00
MinIO 集群模式信息泄露漏洞 CVE-2023-28432.md
update
2024-11-06 14:10:36 +08:00
MKdocs 任意文件读取漏洞 CVE-2021-40978.md
update
2024-11-06 14:10:36 +08:00
MLflow get-artifact 任意文件读取漏洞 CVE-2023-1177.md
update
2024-11-06 14:10:36 +08:00
Mojarra JSF ViewState 反序列化漏洞.md
update
2024-11-06 14:10:36 +08:00
mongo-express 远程代码执行漏洞 CVE-2019-10758.md
update
2024-11-06 14:10:36 +08:00
Nexus Repository Manager 3 extdirect 远程命令执行漏洞 CVE-2019-7238.md
update
2024-11-06 14:10:36 +08:00
Nexus Repository Manager 3 extdirect 远程命令执行漏洞 CVE-2020-10204.md
update
2024-11-06 14:10:36 +08:00
Nexus Repository Manager 3 group 远程命令执行漏洞 CVE-2020-10199.md
update
2024-11-06 14:10:36 +08:00
Nexus Repository Manager 3 未授权目录穿越漏洞 CVE-2024-4956.md
update
2024-11-06 14:10:36 +08:00
Nexus Repository Manger change-password 低权限修改管理员密码漏洞 CVE-2020-11444.md
update
2024-11-06 14:10:36 +08:00
nginxWebUI cmdOver 后台命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
nginxWebUI runCmd 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
node-postgres 代码执行漏洞 CVE-2017-16082.md
update
2024-11-06 14:10:36 +08:00
Node-RED ui_base 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
NPS auth_key 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
ntopng权限绕过漏洞 CVE-2021-28073.md
update
2024-11-06 14:10:36 +08:00
OfficeWeb365 SaveDraw 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
OneBlog 小于v2.2.1 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
PDF.js 任意 JavaScript 代码执行 CVE-2024-4367.md
update
2024-11-06 14:10:36 +08:00
pgAdmin ≤ 6.16 无授权远程命令执行漏洞 CVE-2022-4223.md
update
2024-11-06 14:10:36 +08:00
pgAdmin ≤ 7.6 后台远程命令执行漏洞 CVE-2023-5002.md
update
2024-11-06 14:10:36 +08:00
phpMyAdmin后台SQL注入 CVE-2020-26935.md
update CVE-2025-27817
2025-06-16 09:05:49 +08:00
PHPStudy 后台管理页面 one click RCE.md
update
2024-11-06 14:10:36 +08:00
PowerJob list 信息泄漏漏洞 CVE-2023-29923.md
update
2024-11-06 14:10:36 +08:00
Richmail 企业邮箱 noCookiesMail 登陆绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
Riskscanner list SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
Rocket Chat MongoDB 注入漏洞 CVE-2021-22911.md
update
2024-11-06 14:10:36 +08:00
Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137.md
update
2024-11-06 14:10:36 +08:00
Scrapyd 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
Seo-Panel 4.8.0 反射型XSS漏洞 CVE-2021-3002.md
update
2024-11-06 14:10:36 +08:00
ShopXO 任意文件读取漏洞 CNVD-2021-15822.md
update
2024-11-06 14:10:36 +08:00
ShowDoc 3.2.5 SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 CVE-2021-36440.md
update
2024-11-06 14:10:36 +08:00
ShowDoc PageController.class.php 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
ShowDoc 前台任意文件上传 CNVD-2020-26585.md
update
2024-11-06 14:10:36 +08:00
ShowDoc 前台文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
Smartbi RMIServlet 登陆绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
Smartbi 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
SolarView Compact 命令注入漏洞 CVE-2022-40881.md
update
2024-11-06 14:10:36 +08:00
SonarQube search_projects 项目信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
SonarQube values 信息泄露漏洞 CVE-2020-27986.md
update
2024-11-06 14:10:36 +08:00
SpiderFlow save 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
Splunk Enterprise Windows 平台 messaging 目录遍历漏洞 CVE-2024-36991.md
update CVE-2024-36991
2025-05-12 17:45:44 +08:00
TamronOS IPTV系统 ping 任意命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
TamronOS IPTV系统 submit 任意用户创建漏洞.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS exportUser.php 远程命令执行.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS makecvs.php 远程命令执行漏洞 CVE-2020-28188.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS RCE CVE-2020-28188.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS 后台任意文件读取漏洞 CVE-2020-28187.md
update
2024-11-06 14:10:36 +08:00
TerraMaster TOS 用户枚举漏洞 CVE-2020-28185.md
update
2024-11-06 14:10:36 +08:00
Webgrind fileviewer.phtml 任意文件读取漏洞 CVE-2018-12909.md
update
2024-11-06 14:10:36 +08:00
Webmin password_change.cgi 远程命令执行漏洞 CVE-2019-15107.md
update
2024-11-06 14:10:36 +08:00
Webmin rpc.cgi 后台远程命令执行漏洞 CVE-2019-15642.md
update
2024-11-06 14:10:36 +08:00
Webmin update.cgi 后台远程命令执行漏洞 CVE-2022-0824.md
update
2024-11-06 14:10:36 +08:00
Webmin 多个高危漏洞 CVE-2021-31760~62.md
update
2025-08-18 10:40:54 +08:00
Webmin 远程命令执行漏洞 CVE-2019-15107.md
update
2024-11-06 14:10:36 +08:00
WiseGiga NAS down_data.php 任意文件下载漏洞.md
update
2024-11-06 14:10:36 +08:00
WiseGiga NAS group.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464.md
update
2024-11-06 14:10:36 +08:00
WSO2 proxy SSRF漏洞 WSO2-2019-0598.md
update
2024-11-06 14:10:36 +08:00
XXL-JOB executor 未授权访问漏洞.md
update CVE-2022-43183
2024-11-13 10:49:00 +08:00
XXL-JOB SSRF 漏洞泄露 Token 导致 RCE CVE-2022-43183.md
update CVE-2022-43183
2024-11-13 10:49:00 +08:00
XXL-JOB 后台任意命令执行漏洞.md
update CVE-2022-43183
2024-11-13 10:49:00 +08:00
XXL-JOB 垂直越权漏洞 CVE-2022-36157.md
update CVE-2022-43183
2024-11-13 10:49:00 +08:00
XXL-JOB 默认 accessToken 身份绕过漏洞.md
update CVE-2022-43183
2024-11-13 10:49:00 +08:00
YApi NoSQL注入导致远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
YApi 接口管理平台 后台命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
七牛云 logkit log_path 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
中新金盾信息安全管理系统 默认超级管理员密码漏洞.md
update
2024-11-06 14:10:36 +08:00
久其财务报表 download.jsp 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
云时空 社会化商业ERP系统 validateLoginName SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
任我行 CRM SmsDataList SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
任我行 管家婆 订货易在线商城 SelectImage.aspx 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
企望制造 ERP comboxstore.action 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
会捷通云视讯 fileDownload 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
会捷通云视讯 list 目录文件泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
会捷通云视讯 登录绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞.md
update
2024-11-06 14:10:36 +08:00
向日葵 check 远程命令执行漏洞 CNVD-2022-10270.md
update
2024-11-06 14:10:36 +08:00
员工管理系统 Employee Management System 1.0 身份验证绕过.md
update
2024-11-06 14:10:36 +08:00
和信创天云桌面系统 远程命令执行 RCE漏洞.md
update
2024-11-06 14:10:36 +08:00
图创软件 图书馆站群管理系统 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
天融信 DLP 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
天融信 TopApp-LB SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
天融信 TopApp-LB 命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
天融信 TopApp-LB系统 任意登陆.md
update
2024-11-06 14:10:36 +08:00
孚盟云 AjaxMethod.ashx SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
安天 高级可持续威胁安全检测系统 越权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
安徽阳光心健 心理测量平台 目录遍历漏洞 CNVD-2021-01929.md
update
2024-11-06 14:10:36 +08:00
安美数字 酒店宽带运营系统 server_ping.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
宏景 HCM codesettree SQL注入漏洞 CNVD-2023-0874.md
update
2024-11-06 14:10:36 +08:00
宝塔 phpmyadmin未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
广联达 Linkworks GetIMDictionary SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
广联达 Linkworks msgbroadcastuploadfile.aspx 后台文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
思迪数据 Home 登录绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
新开普 前置服务管理平台 service.action 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
明源云 ERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
智慧校园管理系统 前台任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
杭州法源软件 公证实务教学软件 SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
杭州法源软件 法律知识数据库系统 后台XSS漏洞.md
update
2024-11-06 14:10:36 +08:00
极通EWEBS casmain.xgi 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
极通EWEBS testweb.php 敏感信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
汇文 图书馆书目检索系统 config.properties 信息泄漏漏洞.md
update
2024-11-06 14:10:36 +08:00
汉得SRM tomcat.jsp 登陆绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
汉王人脸考勤管理系统 Check SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
浪潮ClusterEngineV4.0 任意用户登录漏洞.md
update
2024-11-06 14:10:36 +08:00
浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224.md
update
2024-11-06 14:10:36 +08:00
深信服 DC数据中心管理系统 sangforindex XML实体注入漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 EDR c.php 远程命令执行漏洞 CNVD-2020-46552.md
update
2024-11-06 14:10:36 +08:00
深信服 EDR 后台任意用户登陆漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 SSL VPN 客户端远程文件下载.md
update
2024-11-06 14:10:36 +08:00
深信服 应用交付报表系统 download.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 应用交付管理系统 login 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 日志中心 c.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
深信服 行为感知系统 c.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
瑞友 应用虚拟化系统 GetBSAppUrl SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
瑞友天翼应用虚拟化系统 AgentBoard.XGI 远程代码执行漏洞.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通 T+ 前台远程命令执行漏洞 QVD-2023-13615.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通T+ Upload.aspx 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
用友 畅捷通远程通 GNRemote.dll SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
畅捷CRM get_usedspace.php SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
畅捷CRM 后台附件任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
禅道 misc-captcha-user.html 权限绕过&命令执行漏洞 CNVD-2023-02709.md
update zentao
2025-04-07 16:28:10 +08:00
禅道 v16.5 前台 SQL 注入 CNVD-2022-42853.md
update zentao
2025-04-07 16:28:10 +08:00
禅道 zahost-create.html 后台命令执行漏洞.md
update zentao
2025-04-07 16:28:10 +08:00
禅道 zentaosid cookie 身份认证绕过漏洞.md
update zentao
2025-04-07 16:28:10 +08:00
科达 MTS转码服务器 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
科达 网络键盘控制台 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
科迈 RAS系统 硬编码管理员漏洞.md
update
2024-11-06 14:10:36 +08:00
章管家 Druid未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
紫光档案管理系统 editPass.html SQL注入漏洞 CNVD-2021-41638.md
update
2024-11-06 14:10:36 +08:00
紫光档案管理系统 upload.html 后台文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
网御星云 web防护系统 信息泄露漏洞.md
update
2024-11-06 14:10:36 +08:00
若依管理系统 Druid未授权访问.md
update
2024-11-06 14:10:36 +08:00
若依管理系统 后台任意文件读取 CNVD-2021-01931.md
update
2024-11-06 14:10:36 +08:00
蓝海卓越计费管理系统 debug.php 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
蓝海卓越计费管理系统 download.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
辰信领创 辰信景云终端安全管理系统 login SQL注入漏洞.md
update
2024-11-06 14:10:36 +08:00
金山 V8 V9 终端安全系统 文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
金山 V8 终端安全系统 downfile.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
金盘 微信管理平台 getsysteminfo 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
金笛 短信中间件Web版 log 后台任意文件下载漏洞 CNVD-2021-57336.md
update
2024-11-06 14:10:36 +08:00
金蝶 K3Cloud BinaryFormatter 反序列化漏洞.md
update
2024-11-06 14:10:36 +08:00
银澎云计算 好视通视频会议系统 任意文件下载 CNVD-2020-62437.md
update
2024-11-06 14:10:36 +08:00
银达汇智 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
银达汇智 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞.md
update
2024-11-06 14:10:36 +08:00
锐起云 resetPwd 登陆绕过漏洞.md
update
2024-11-06 14:10:36 +08:00
锐起云 xiazai 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
阿尔法科技 虚拟仿真实验室 未授权访问漏洞.md
update
2024-11-06 14:10:36 +08:00
零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CNVD-2020-67113.md
update
2024-11-06 14:10:36 +08:00
霆智科技 VA虚拟应用平台 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
飞企互联 FE业务协作平台 ShowImageServlet 任意文件读取漏洞.md
update
2024-11-06 14:10:36 +08:00
飞视美 视频会议系统 Struts2 远程命令执行漏洞.md
update
2024-11-06 14:10:36 +08:00
魅课 OM视频会议系统 proxy.php 文件包含漏洞.md
update
2024-11-06 14:10:36 +08:00
默安 幻阵蜜罐未授权访问 RCE.md
update
2024-11-06 14:10:36 +08:00
龙璟科技 电池能量BEMS downloads 任意文件下载漏洞.md
update
2024-11-06 14:10:36 +08:00