Awesome-POC

360天擎 gettablessize 数据库信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

360天擎 rptsvcsyncpoint 前台SQL注入.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

1039家校通万能密码绕过 CNVD-2020-31494.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

1039家校通后台任意文件上传漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Active UC index.action 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Alibaba AnyProxy fetchBody 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Alibaba Canal config 云密钥信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Alibaba Nacos 未授权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Appspace jsonprequest SSRF漏洞 CVE-2021-27670.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Bitbucket 登录绕过漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

AVCON6 系统管理平台 download.action 任意文件下载漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

AVCON6 系统管理平台 org_execl_download.action 任意文件下载漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Casbin get-users 账号密码泄漏漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Cerebro request SSRF漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Citrix XenMobile 任意文件读取 CVE-2020-8209.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

CMA客诉管理系统 upFile.ashx 任意文件上传漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Coremail 配置信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Crawlab file 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Crawlab users 任意用户添加漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

E-message 越权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

eGroupWare spellchecker.php 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Evolucare Ecsimaging new_movie.php 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

F5 BIG-IP 远程代码执行漏洞 CVE-2020-5902.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Gerapy clone 后台远程命令执行漏洞 CVE-2021-32849.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Gerapy parse 后台远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Gerapy read 后台任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

GitLab SSRF漏洞 CVE-2021-22214.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Grafana mysql 后台任意文件读取漏洞 CVE-2019-19499.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Grafana plugins 任意文件读取漏洞 CVE-2021-43798.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

H3C IMC dynamiccontent.properties.xhtm 远程命令执行.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Harbor 未授权创建管理员漏洞 CVE-2019-16097.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Hue 后台编辑器命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

IBOS 数据库模块后台任意文件上传漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

ICEFlow VPN 信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

IceWarp WebClient basic 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

imo 云办公室 corpfile.php 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

imo 云办公室 get_file.php 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

JD-FreeFuck 后台命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Jellyfin RemoteImageController.cs SSRF漏洞 CVE-2021-29490.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Jellyfin 任意文件读取漏洞 CVE-2021-21402.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

JumpServer 未授权接口远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Jupyter Notebook 未授权访问远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

kkFileView getCorsFile 任意文件读取漏洞 CVE-2021-43734.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Konga 普通用户越权获取管理员权限漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Lanproxy 目录遍历漏洞 CVE-2021-3019.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

LimeSurvey LimeSurveyFileManager.php 后台任意文件读取漏洞 CVE-2020-11455.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Metabase geojson 任意文件读取漏洞 CVE-2021-41277.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

MKdocs 任意文件读取漏洞 CVE-2021-40978.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

Nexus Repository Manger change-password 低权限修改管理员密码漏洞 CVE-2020-11444.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Nexus Repository Manger extdirect 后台远程命令执行 CVE-2020-10204.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Nexus Repository Manger extdirect 远程命令执行 CVE-2019-7238.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Nexus Repository Manger group 后台远程命令执行 CVE-2020-10199.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Node-RED ui_base 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

OneBlog 小于v2.2.1 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Riskscanner list SQL注入漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

Seo-Panel 4.8.0 反射型XSS漏洞 CVE-2021-3002.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 CVE-2021-36440.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

ShowDoc PageController.class.php 任意文件上传漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

SonarQube search_projects 项目信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

SonarQube values 信息泄露漏洞 CVE-2020-27986.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

SpiderFlow save 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

TamronOS IPTV系统 ping 任意命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

TamronOS IPTV系统 submit 任意用户创建漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

TerraMaster TOS exportUser.php 远程命令执行.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

TerraMaster TOS makecvs.php 远程命令执行漏洞 CVE-2020-28188.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

TerraMaster TOS RCE CVE-2020-28188.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

TerraMaster TOS 后台任意文件读取漏洞 CVE-2020-28187.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

TerraMaster TOS 用户枚举漏洞 CVE-2020-28185.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

WSO2 proxy SSRF漏洞 WSO2-2019-0598.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

XXL-JOB 任务调度中心后台任意命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

YApi 接口管理平台后台命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

三汇SMG 网关管理软件 down.php 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-24 17:29:00 +08:00

中新金盾信息安全管理系统默认超级管理员密码漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

中远麒麟 iAudit堡垒机 get_luser_by_sshport.php 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

久其财务报表 download.jsp 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

云时空社会化商业ERP系统 Shiro框架远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

云时空社会化商业ERP系统 validateLoginName SQL注入漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

亿赛通电子文档安全管理系统 dataimport 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

众望网络微议管理系统后台updatefile.html 任意文件上传漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

会捷通云视讯 fileDownload 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

会捷通云视讯 list 目录文件泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

会捷通云视讯登录绕过漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

信诺瑞得 WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

和信创天云桌面系统远程命令执行 RCE漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

图创软件图书馆站群管理系统任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

天融信 DLP 未授权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

天融信 TopApp-LB SQL注入漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

天融信 TopApp-LB 命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

天融信 TopApp-LB系统任意登陆.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

孚盟云 AjaxMethod.ashx SQL注入漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

安天高级可持续威胁安全检测系统越权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

安徽阳光心健心理测量平台目录遍历漏洞 CNVD-2021-01929.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

安美数字酒店宽带运营系统 server_ping.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

宝塔 phpmyadmin未授权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

思福迪堡垒机任意用户登录漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

思迪数据 Home 登录绕过漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

智慧校园管理系统前台任意文件上传漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

杭州法源软件公证实务教学软件 SQL注入漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

杭州法源软件法律知识数据库系统后台XSS漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

极通EWEBS casmain.xgi 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

极通EWEBS testweb.php 敏感信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

汇文图书馆书目检索系统 config.properties 信息泄漏漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

汉王人脸考勤管理系统 Check SQL注入漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

浪潮ClusterEngineV4.0 任意用户登录漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

深信服 EDR c.php 远程命令执行漏洞 CNVD-2020-46552.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

深信服 EDR 后台任意用户登陆漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

深信服 SSL VPN 客户端远程文件下载.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

深信服应用交付报表系统 download.php 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

深信服应用交付管理系统 sys_user.conf 账号密码泄漏漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

深信服日志中心 c.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

深信服行为感知系统 c.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

畅捷CRM get_usedspace.php SQL注入漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

畅捷CRM 后台附件任意文件上传漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

科达 MTS转码服务器任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

科达网络键盘控制台任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

科迈 RAS系统硬编码管理员漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

章管家 Druid未授权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

紫光档案管理系统 editPass.html SQL注入漏洞 CNVD-2021-41638.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

绿盟 UTS综合威胁探针信息泄露登陆绕过漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

网御星云 web防护系统信息泄露漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

若依管理系统 Druid未授权访问.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

若依管理系统后台任意文件读取 CNVD-2021-01931.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

蓝海卓越计费管理系统 debug.php 远程命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

蓝海卓越计费管理系统 download.php 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

金山 V8 终端安全系统 downfile.php 任意文件读取漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

金笛短信中间件Web版 log 后台任意文件下载漏洞 CNVD-2021-57336.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

银澎云计算好视通视频会议系统任意文件下载 CNVD-2020-62437.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

银达汇智智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

银达汇智智慧综合管理平台 FileUp.aspx 任意文件上传漏洞

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

阿尔法科技虚拟仿真实验室未授权访问漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CNVD-2020-67113.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

飞视美视频会议系统 Struts2 远程命令执行漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

魅课 OM视频会议系统 proxy.php 文件包含漏洞.md

更新漏洞库：Web应用漏洞/

2022-05-25 15:32:50 +08:00

默安幻阵蜜罐未授权访问 RCE.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

齐治堡垒机 gui_detail_view.php 任意用户登录漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00

龙璟科技电池能量BEMS downloads 任意文件下载漏洞.md

Web应用漏洞

2022-05-17 17:43:20 +08:00