Awesome-POC

images

update CVE-2020-1948

2025-06-16 09:05:32 +08:00

Apache Commons Configuration 远程命令执行漏洞 CVE-2022-33980.md

update

2024-11-06 14:10:36 +08:00

Apache Commons Text 远程代码执行漏洞 CVE-2022-42889.md

update

2024-11-06 14:10:36 +08:00

Apache Dubbo Hessian 反序列化漏洞 CVE-2020-1948.md

update CVE-2020-1948

2025-06-16 09:05:32 +08:00

Apache Dubbo Java反序列化漏洞 CVE-2019-17564.md

update

2024-11-06 14:10:36 +08:00

Apache Flink 小于1.9.1远程代码执行 CVE-2020-17518.md

update

2024-11-06 14:10:36 +08:00

Apache Flink 目录遍历漏洞 CVE-2020-17519.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz RMI Bypass RCE CVE-2021-29200.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz RMI反序列化漏洞 CVE-2021-26295.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz SSRF 和远程代码执行漏洞 CVE-2024-45507.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz 反序列化 CVE-2021-30128.md

update

2024-11-06 14:10:36 +08:00

Apache OfBiz 反序列化命令执行漏洞 CVE-2020-9496.md

update

2024-11-06 14:10:36 +08:00

Apache OfBiz 反序列化命令执行漏洞 CVE-2023-49070.md

update

2024-11-06 14:10:36 +08:00

Apache OfBiz 服务器端模板注入 SSTI.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz 目录遍历致代码执行漏洞 CVE-2024-36104.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz 身份验证绕过导致远程代码执行 CVE-2024-38856.md

update

2024-11-06 14:10:36 +08:00

Apache OFBiz 身份验证绕过导致远程代码执行 CVE-2024-45195.md

update

2024-11-06 14:10:36 +08:00

Apache OfBiz 远程代码执行 RCE.md

update

2024-11-06 14:10:36 +08:00

Apache OfBiz 鉴权绕过导致命令执行 CVE-2023-51467.md

update

2024-11-06 14:10:36 +08:00

Apache Spark create 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

Apache Spark doAs 远程命令执行漏洞 CVE-2022-33891.md

update

2024-11-06 14:10:36 +08:00

Apache Spark unTarUsingTar 命令注入漏洞 SPARK-38631.md

update

2024-11-06 14:10:36 +08:00

Django 2.0.8 任意URL跳转漏洞 CVE-2018-14574.md

update

2024-11-06 14:10:36 +08:00

Django debug page XSS漏洞 CVE-2017-12794.md

update

2024-11-06 14:10:36 +08:00

Django GIS SQL注入漏洞 CVE-2020-9402.md

update

2024-11-06 14:10:36 +08:00

Django JSONField HStoreField SQL注入漏洞 CVE-2019-14234.md

update

2024-11-06 14:10:36 +08:00

Django QuerySet.order_by() SQL注入漏洞 CVE-2021-35042.md

update

2024-11-06 14:10:36 +08:00

Django Trunc(kind) and Extract(lookup_name) SQL注入漏洞 CVE-2022-34265.md

update

2024-11-06 14:10:36 +08:00

FastAdmin 远程代码执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Fastjson 1.2.24 反序列化导致任意命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Fastjson 1.2.47 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Fastjson 远程代码执行漏洞 CVE-2022-25845.md

update

2024-11-06 14:10:36 +08:00

Flask Jinja2 服务端模板注入漏洞.md

update

2024-11-06 14:10:36 +08:00

Jackson-databind SSRF&RCE CVE-2020-36179~36182.md

update

2024-11-06 14:10:36 +08:00

Jackson-databind 反序列化漏洞 CVE-2017-7525+CVE-2017-17485.md

update

2024-11-06 14:10:36 +08:00

Jackson-databind远程代码执行 CVE-2019-12384.md

update

2024-11-06 14:10:36 +08:00

jQuery XSS漏洞 CVE-2020-11022 11023.md

update

2024-11-06 14:10:36 +08:00

Laravel .env 配置文件泄露 CVE-2017-16894.md

update

2024-11-06 14:10:36 +08:00

Laravel Filemanager插件 download 任意文件读取漏洞 CVE-2022-40734.md

update

2024-11-06 14:10:36 +08:00

Laravel Ignition 2.5.1 代码执行漏洞 CVE-2021-3129.md

update

2024-11-06 14:10:36 +08:00

Laravel 小于 8.4.2 Debug模式 _ignition 远程代码执行漏洞 CVE-2021-3129.md

update

2024-11-06 14:10:36 +08:00

MotionEye 视频监控组件 list 信息泄漏洞 CVE-2022-25568.md

update

2024-11-06 14:10:36 +08:00

PHPUnit eval-stdin.php 远程命令执行漏洞 CVE-2017-9841.md

update

2024-11-06 14:10:36 +08:00

Rails Accept 任意文件读取漏洞 CVE-2019-5418.md

update

2024-11-06 14:10:36 +08:00

Rails sprockets 任意文件读取漏洞 CVE-2018-3760.md

update

2024-11-06 14:10:36 +08:00

Spring Boot 目录遍历 CVE-2021-21234.md

update

2024-11-06 14:10:36 +08:00

Spring Cloud Config 目录遍历漏洞 CVE-2019-3799.md

update

2024-11-06 14:10:36 +08:00

Spring Cloud Function SPEL 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Spring Cloud Function SpEL表达式命令注入 CVE-2022-22963.md

update

2025-05-19 14:57:16 +08:00

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行 CVE-2022-22947.md

update

2024-11-06 14:10:36 +08:00

Spring Data Binding与JDK 9+导致的远程代码执行漏洞 CVE-2022-22965.md

update

2024-11-06 14:10:36 +08:00

Spring Data Commons 远程命令执行漏洞 CVE-2018-1273.md

update

2024-11-06 14:10:36 +08:00

Spring Data Rest 远程命令执行漏洞 CVE-2017-8046.md

update

2024-11-06 14:10:36 +08:00

Spring Framework 安全绕过漏洞 CVE-2023-20860.md

update

2024-11-06 14:10:36 +08:00

Spring Framework 特定条件下目录遍历漏洞 CVE-2024-38819.md

update CVE-2024-38819

2024-12-18 10:48:59 +08:00

Spring Messaging 远程命令执行漏洞 CVE-2018-1270.md

update

2024-11-06 14:10:36 +08:00

Spring Security OAuth2 远程命令执行漏洞 CVE-2016-4977.md

update

2024-11-06 14:10:36 +08:00

Spring WebFlow 远程代码执行漏洞 CVE-2017-4971.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP5 5.0.22 5.1.29 远程代码执行漏洞.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP5 5.0.23 远程代码执行漏洞.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP5 SQL注入漏洞 && 敏感信息泄露.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP 2.x 任意代码执行漏洞.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP 命令执行漏洞 CNVD-2022-86535.md

update

2024-11-06 14:10:36 +08:00

ThinkPHP 多语言本地文件包含漏洞.md

update

2024-11-06 14:10:36 +08:00

Vite 开发服务器任意文件读取漏洞 CNVD-2022-44615.md

update CNVD-2022-44615

2025-03-31 16:46:20 +08:00

Vite 开发服务器任意文件读取漏洞绕过 CVE-2025-30208.md

update CVE-2025-30208

2025-03-31 16:46:35 +08:00

XStream SSRF 反序列化漏洞 CVE-2020-26258.md

update

2024-11-06 14:10:36 +08:00

XStream 任意文件删除反序列化漏洞 CVE-2020-26259.md

update

2024-11-06 14:10:36 +08:00

XStream 反序列化命令执行漏洞 CVE-2021-21351.md

update

2024-11-06 14:10:36 +08:00

XStream 反序列化命令执行漏洞 CVE-2021-29505.md

update

2024-11-06 14:10:36 +08:00