Awesome-POC/SUMMARY.md

# Table of contents

* [操作系统漏洞](README.md)
  * [Linux kernel权限提升漏洞 CVE-2021-3493](<os/Linux kernel权限提升漏洞 CVE-2021-3493.md>)
  * [Linux sudo权限提升漏洞 CVE-2021-3156](<os/Linux sudo权限提升漏洞 CVE-2021-3156.md>)
  * [Windows CryptoAPI欺骗漏洞 CVE-2020-0601](<os/Windows CryptoAPI欺骗漏洞 CVE-2020-0601.md>)
  * [Windows SMB远程代码执行漏洞 CVE-2020-0796](<os/Windows SMB远程代码执行漏洞 CVE-2020-0796.md>)
  * [Windows Win32k 本地提权漏洞 CVE-2021-1732](<os/Windows Win32k 本地提权漏洞 CVE-2021-1732.md>)
* [服务器应用漏洞](server-application/README.md)
  * [ClickHouse API 数据库接口未授权访问漏洞](<server-application/ClickHouse API 数据库接口未授权访问漏洞.md>)
  * [Elasticsearch 未授权访问](<server-application/Elasticsearch 未授权访问.md>)
  * [Git for Visual Studio远程执行代码漏洞 CVE-2021-21300](<server-application/Git for Visual Studio远程执行代码漏洞 CVE-2021-21300.md>)
  * [Git-LFS 远程命令执行漏洞 CVE-2020-27955](<server-application/Git-LFS 远程命令执行漏洞 CVE-2020-27955.md>)
  * [Microsoft Exchange SSRF漏洞 CVE-2021-26885](<server-application/Microsoft Exchange SSRF漏洞 CVE-2021-26885.md>)
  * [Microsoft Exchange 远程命令执行 CVE-2021-27065 26857 26858 27065](<server-application/Microsoft Exchange 远程命令执行 CVE-2021-27065 26857 26858 27065.md>)
  * [MinIO SSRF漏洞 CVE-2021-21287](<server-application/MinIO SSRF漏洞 CVE-2021-21287.md>)
  * [NVIDIA GPU显示驱动程序 信息泄露 CVE-2021-1056](<server-application/NVIDIA GPU显示驱动程序 信息泄露 CVE-2021-1056.md>)
  * [OpenSSH 命令注入漏洞 CVE-2020-15778](<server-application/OpenSSH 命令注入漏洞 CVE-2020-15778.md>)
  * [OpenSSL 心脏滴血漏洞 CVE-2014-0160](<server-application/OpenSSL 心脏滴血漏洞 CVE-2014-0160.md>)
  * [QEMU 虚拟机逃逸漏洞 CVE-2020-14364](<server-application/QEMU 虚拟机逃逸漏洞 CVE-2020-14364.md>)
  * [Redis 小于5.0.5 主从复制 RCE](<server-application/Redis 小于5.0.5 主从复制 RCE.md>)
  * [SaltStack 未授权访问命令执行漏洞 CVE-2020-16846 25592](<server-application/SaltStack 未授权访问命令执行漏洞 CVE-2020-16846 25592.md>)
  * [Saltstack 远程命令执行漏洞 CVE-2020-11651 11652](<server-application/Saltstack 远程命令执行漏洞 CVE-2020-11651 11652.md>)
  * [VMware vCenter 任意文件读取漏洞](<server-application/VMware vCenter 任意文件读取漏洞.md>)
  * [VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975](<server-application/VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975.md>)
  * [VoIPmonitor 远程命令执行漏洞 CVE-2021-30461](<server-application/VoIPmonitor 远程命令执行漏洞 CVE-2021-30461.md>)
  * [Windows Chrome 远程命令执行漏洞](<server-application/Windows Chrome 远程命令执行漏洞.md>)
* [开发框架漏洞](framework/README.md)
  * [Laravel .env 配置文件泄露 CVE-2017-16894](<framework/Laravel .env 配置文件泄露 CVE-2017-16894.md>)
  * [Laravel 小于 8.4.2 Debug模式 \_ignition 远程代码执行漏洞 CVE-2021-3129](<framework/Laravel 小于 8.4.2 Debug模式 \_ignition 远程代码执行漏洞 CVE-2021-3129.md>)
  * [PHPUnit eval-stdin.php 远程命令执行漏洞 CVE-2017-9841](<framework/PHPUnit eval-stdin.php 远程命令执行漏洞 CVE-2017-9841.md>)
  * [jQuery XSS漏洞 CVE-2020-11022 11023](<framework/jQuery XSS漏洞 CVE-2020-11022 11023.md>)
* [开发语言漏洞](language/README.md)
  * [PHP zerodium后门漏洞](<language/PHP zerodium后门漏洞.md>)
* [网络设备漏洞](network-device/README.md)
  * [ACTI 视频监控 images 任意文件读取漏洞](<network-device/ACTI 视频监控 images 任意文件读取漏洞.md>)
  * [Arcadyan固件 cgi\_i\_filter.js 配置信息泄漏漏洞 CVE-2021-20092](<network-device/Arcadyan固件 cgi\_i\_filter.js 配置信息泄漏漏洞 CVE-2021-20092.md>)
  * [Arcadyan固件 image 路径遍历漏洞 CVE-2021-20090](<network-device/Arcadyan固件 image 路径遍历漏洞 CVE-2021-20090.md>)
  * [Cisco ASA设备 任意文件读取漏洞 CVE-2020-3452](<network-device/Cisco ASA设备 任意文件读取漏洞 CVE-2020-3452.md>)
  * [Cisco ASA设备任意文件删除漏洞 CVE-2020-3187](<network-device/Cisco ASA设备任意文件删除漏洞 CVE-2020-3187.md>)
  * [Cisco HyperFlex HX storfs-asup 远程命令执行漏洞 CVE-2021-1497](<network-device/Cisco HyperFlex HX storfs-asup 远程命令执行漏洞 CVE-2021-1497.md>)
  * [Cisco HyperFlex HX upload 任意文件上传漏洞 CVE-2021-1499](<network-device/Cisco HyperFlex HX upload 任意文件上传漏洞 CVE-2021-1499.md>)
  * [D-Link AC管理系统 默认账号密码](<network-device/D-Link AC管理系统 默认账号密码.md>)
  * [D-Link DAR-8000 importhtml.php 远程命令执行漏洞](<network-device/D-Link DAR-8000 importhtml.php 远程命令执行漏洞.md>)
  * [D-Link DCS系列监控 账号密码信息泄露漏洞 CVE-2020-25078](<network-device/D-Link DCS系列监控 账号密码信息泄露漏洞 CVE-2020-25078.md>)
  * [D-Link DSL-28881A FTP配置错误 CVE-2020-24578](<network-device/D-Link DSL-28881A FTP配置错误 CVE-2020-24578.md>)
  * [D-Link DSL-28881A 信息泄露 CVE-2020-24577](<network-device/D-Link DSL-28881A 信息泄露 CVE-2020-24577.md>)
  * [D-Link DSL-28881A 未授权访问 CVE-2020-24579](<network-device/D-Link DSL-28881A 未授权访问 CVE-2020-24579.md>)
  * [D-Link DSL-28881A 远程命令执行 CVE-2020-24581](<network-device/D-Link DSL-28881A 远程命令执行 CVE-2020-24581.md>)
  * [D-Link DSR-250N 万能密码漏洞](<network-device/D-Link DSR-250N 万能密码漏洞.md>)
  * [D-Link Dir-645 getcfg.php 账号密码泄露漏洞 CVE-2019-17506](<network-device/D-Link Dir-645 getcfg.php 账号密码泄露漏洞 CVE-2019-17506.md>)
  * [D-Link ShareCenter DNS-320 system\_mgr.cgi 远程命令执行漏洞](<network-device/D-Link ShareCenter DNS-320 system\_mgr.cgi 远程命令执行漏洞.md>)
  * [DD-WRT UPNP缓冲区溢出漏洞 CVE-2021-27137](<network-device/DD-WRT UPNP缓冲区溢出漏洞 CVE-2021-27137.md>)
  * [DVR 登录绕过漏洞 CVE-2018-9995](<network-device/DVR 登录绕过漏洞 CVE-2018-9995.md>)
  * [DrayTek企业网络设备 远程命令执行 CVE-2020-8515](<network-device/DrayTek企业网络设备 远程命令执行 CVE-2020-8515.md>)
  * [FLIR-AX8 download.php 任意文件下载](<network-device/FLIR-AX8 download.php 任意文件下载.md>)
  * [H3C SecPath下一代防火墙 任意文件下载漏洞](<network-device/H3C SecPath下一代防火墙 任意文件下载漏洞.md>)
  * [Huawei HG659 lib 任意文件读取漏洞](<network-device/Huawei HG659 lib 任意文件读取漏洞.md>)
  * [Intelbras Wireless 未授权与密码泄露 CVE-2021-3017](<network-device/Intelbras Wireless 未授权与密码泄露 CVE-2021-3017.md>)
  * [JCG JHR-N835R 后台命令执行漏洞](<network-device/JCG JHR-N835R 后台命令执行漏洞.md>)
  * [KEDACOM数字系统接入网关 任意文件读取漏洞](<network-device/KEDACOM数字系统接入网关 任意文件读取漏洞.md>)
  * [Kyan 网络监控设备 hosts 账号密码泄露漏洞](<network-device/Kyan 网络监控设备 hosts 账号密码泄露漏洞.md>)
  * [Kyan 网络监控设备 run.php 远程命令执行漏洞](<network-device/Kyan 网络监控设备 run.php 远程命令执行漏洞.md>)
  * [MSA 互联网管理网关 msa 任意文件下载漏洞](<network-device/MSA 互联网管理网关 msa 任意文件下载漏洞.md>)
  * [MagicFlow 防火墙网关 main.xp 任意文件读取漏洞](<network-device/MagicFlow 防火墙网关 main.xp 任意文件读取漏洞.md>)
  * [NetMizer 日志管理系统 登录绕过漏洞](<network-device/NetMizer 日志管理系统 登录绕过漏洞.md>)
  * [Sapido 多款路由器 远程命令执行漏洞](<network-device/Sapido 多款路由器 远程命令执行漏洞.md>)
  * [Selea OCR-ANPR摄像机 SeleaCamera 任意文件读取漏洞](<network-device/Selea OCR-ANPR摄像机 SeleaCamera 任意文件读取漏洞.md>)
  * [Selea OCR-ANPR摄像机 get\_file.php 任意文件读取漏洞](<network-device/Selea OCR-ANPR摄像机 get\_file.php 任意文件读取漏洞.md>)
  * [SonicWall SSL-VPN 远程命令执行漏洞](<network-device/SonicWall SSL-VPN 远程命令执行漏洞.md>)
  * [TP-Link SR20 远程命令执行](<network-device/TP-Link SR20 远程命令执行.md>)
  * [TVT数码科技 NVMS-1000 路径遍历漏洞](<network-device/TVT数码科技 NVMS-1000 路径遍历漏洞.md>)
  * [Wayos AC集中管理系统默认弱口令 CNVD-2021-00876](<network-device/Wayos AC集中管理系统默认弱口令 CNVD-2021-00876.md>)
  * [Wayos 防火墙 后台命令执行漏洞](<network-device/Wayos 防火墙 后台命令执行漏洞.md>)
  * [Wayos 防火墙 账号密码泄露漏洞](<network-device/Wayos 防火墙 账号密码泄露漏洞.md>)
  * [XAMPP phpinfo.php 信息泄漏漏洞](<network-device/XAMPP phpinfo.php 信息泄漏漏洞.md>)
  * [ZeroShell 3.9.0 远程命令执行漏洞 CVE-2019-12725](<network-device/ZeroShell 3.9.0 远程命令执行漏洞 CVE-2019-12725.md>)
  * [Zyxel NBG2105 身份验证绕过 CVE-2021-3297](<network-device/Zyxel NBG2105 身份验证绕过 CVE-2021-3297.md>)
  * [Zyxel 硬编码后门账户漏洞 CVE-2020-29583](<network-device/Zyxel 硬编码后门账户漏洞 CVE-2020-29583.md>)
  * [iKuai 流控路由 SQL注入漏洞](<network-device/iKuai 流控路由 SQL注入漏洞.md>)
  * [rConfig ajaxArchiveFiles.php 后台远程命令执行漏洞](<network-device/rConfig ajaxArchiveFiles.php 后台远程命令执行漏洞.md>)
  * [rConfig ajaxEditTemplate.php 后台远程命令执行漏洞](<network-device/rConfig ajaxEditTemplate.php 后台远程命令执行漏洞.md>)
  * [rConfig useradmin.inc.php 信息泄露漏洞](<network-device/rConfig useradmin.inc.php 信息泄露漏洞.md>)
  * [rConfig userprocess.php 任意用户创建漏洞](<network-device/rConfig userprocess.php 任意用户创建漏洞.md>)
  * [三星 WLAN AP WEA453e路由器 远程命令执行漏洞](<network-device/三星 WLAN AP WEA453e路由器 远程命令执行漏洞.md>)
  * [中国移动 禹路由 ExportSettings.sh 敏感信息泄露漏洞 CNVD-2020-67110](<network-device/中国移动 禹路由 ExportSettings.sh 敏感信息泄露漏洞 CNVD-2020-67110.md>)
  * [中国移动 禹路由 simple-index.asp 越权访问漏洞 CNVD-2020-55983](<network-device/中国移动 禹路由 simple-index.asp 越权访问漏洞 CNVD-2020-55983.md>)
  * [中科网威 下一代防火墙控制系统 download.php 任意文件读取漏洞](<network-device/中科网威 下一代防火墙控制系统 download.php 任意文件读取漏洞.md>)
  * [中科网威 下一代防火墙控制系统 账号密码泄露漏洞](<network-device/中科网威 下一代防火墙控制系统 账号密码泄露漏洞.md>)
  * [佑友防火墙 后台命令执行漏洞](<network-device/佑友防火墙 后台命令执行漏洞.md>)
  * [博华网龙防火墙 cmd.php 远程命令执行漏洞](<network-device/博华网龙防火墙 cmd.php 远程命令执行漏洞.md>)
  * [博华网龙防火墙 users.xml 未授权访问](<network-device/博华网龙防火墙 users.xml 未授权访问.md>)
  * [启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞](<network-device/启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞.md>)
  * [启明星辰 天清汉马USG防火墙 默认口令漏洞](<network-device/启明星辰 天清汉马USG防火墙 默认口令漏洞.md>)
  * [宏电 H8922 Telnet后门漏洞 CVE-2021-28149](<network-device/宏电 H8922 Telnet后门漏洞 CVE-2021-28149.md>)
  * [宏电 H8922 后台任意文件读取漏洞 CVE-2021-28152](<network-device/宏电 H8922 后台任意文件读取漏洞 CVE-2021-28152.md>)
  * [宏电 H8922 后台命令执行漏洞 CVE-2021-28150](<network-device/宏电 H8922 后台命令执行漏洞 CVE-2021-28150.md>)
  * [宏电 H8922 后台管理员信息泄露漏洞 CVE-2021-28151](<network-device/宏电 H8922 后台管理员信息泄露漏洞 CVE-2021-28151.md>)
  * [悦泰节能 智能数据网关 resources 任意文件读取漏洞](<network-device/悦泰节能 智能数据网关 resources 任意文件读取漏洞.md>)
  * [惠尔顿 e地通 config.xml 信息泄漏漏洞](<network-device/惠尔顿 e地通 config.xml 信息泄漏漏洞.md>)
  * [朗视 TG400 GSM 网关目录遍历 CVE-2021-27328](<network-device/朗视 TG400 GSM 网关目录遍历 CVE-2021-27328.md>)
  * [烽火 HG6245D info.asp 信息泄露漏洞](<network-device/烽火 HG6245D info.asp 信息泄露漏洞.md>)
  * [电信 中兴ZXHN F450A网关 默认管理员账号密码漏洞](<network-device/电信 中兴ZXHN F450A网关 默认管理员账号密码漏洞.md>)
  * [电信 天翼网关F460 web\_shell\_cmd.gch 远程命令执行漏洞](<network-device/电信 天翼网关F460 web\_shell\_cmd.gch 远程命令执行漏洞.md>)
  * [电信 网关配置管理系统 login.php SQL注入漏洞](<network-device/电信 网关配置管理系统 login.php SQL注入漏洞.md>)
  * [百卓 Smart importhtml.php 远程命令执行漏洞](<network-device/百卓 Smart importhtml.php 远程命令执行漏洞.md>)
  * [皓峰防火墙 setdomain.php 越权访问漏洞](<network-device/皓峰防火墙 setdomain.php 越权访问漏洞.md>)
  * [磊科 NI360路由器 认证绕过漏洞](<network-device/磊科 NI360路由器 认证绕过漏洞.md>)
  * [网康 NS-ASG安全网关 cert\_download.php 任意文件读取漏洞](<network-device/网康 NS-ASG安全网关 cert\_download.php 任意文件读取漏洞.md>)
  * [网康 下一代防火墙 router 远程命令执行漏洞](<network-device/网康 下一代防火墙 router 远程命令执行漏洞.md>)
  * [网御 Leadsec ACM管理平台 importhtml.php 远程命令执行漏洞](<network-device/网御 Leadsec ACM管理平台 importhtml.php 远程命令执行漏洞.md>)
  * [网神 下一代极速防火墙 pki\_file\_download 任意文件读取漏洞](<network-device/网神 下一代极速防火墙 pki\_file\_download 任意文件读取漏洞.md>)
  * [蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313](<network-device/蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313.md>)
  * [迈普 ISG1000安全网关 任意文件下载漏洞](<network-device/迈普 ISG1000安全网关 任意文件下载漏洞.md>)
  * [锐捷 EG易网关 branch\_passw.php 远程命令执行](<network-device/锐捷 EG易网关 branch\_passw.php 远程命令执行.md>)
  * [锐捷 EG易网关 cli.php 远程命令执行漏洞](<network-device/锐捷 EG易网关 cli.php 远程命令执行漏洞.md>)
  * [锐捷 EG易网关 download.php 任意文件读取漏洞](<network-device/锐捷 EG易网关 download.php 任意文件读取漏洞.md>)
  * [锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞](<network-device/锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞.md>)
  * [锐捷 EG易网关 管理员账号密码泄露漏洞](<network-device/锐捷 EG易网关 管理员账号密码泄露漏洞.md>)
  * [锐捷 ISG 账号密码泄露漏洞](<network-device/锐捷 ISG 账号密码泄露漏洞.md>)
  * [锐捷 NBR 1300G路由器 越权CLI命令执行漏洞](<network-device/锐捷 NBR 1300G路由器 越权CLI命令执行漏洞.md>)
  * [锐捷 NBR路由器 远程命令执行漏洞 CNVD-2021-09650](<network-device/锐捷 NBR路由器 远程命令执行漏洞 CNVD-2021-09650.md>)
  * [锐捷 RG-UAC 账号密码信息泄露 CNVD-2021-14536](<network-device/锐捷 RG-UAC 账号密码信息泄露 CNVD-2021-14536.md>)
  * [锐捷 SSL VPN 越权访问漏洞](<network-device/锐捷 SSL VPN 越权访问漏洞.md>)
  * [锐捷 Smartweb管理系统 密码信息泄露漏洞](<network-device/锐捷 Smartweb管理系统 密码信息泄露漏洞.md>)
  * [锐捷 云课堂主机 pool 目录遍历漏洞](<network-device/锐捷 云课堂主机 pool 目录遍历漏洞.md>)
  * [飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞](<network-device/飞鱼星 企业级智能上网行为管理系统 权限绕过信息泄露漏洞.md>)
  * [飞鱼星 家用智能路由 cookie.cgi 权限绕过](<network-device/飞鱼星 家用智能路由 cookie.cgi 权限绕过.md>)
* [CMS漏洞](<README (1).md>)
  * [AspCMS commentList.asp SQL注入漏洞](<cms/AspCMS commentList.asp SQL注入漏洞.md>)
  * [BSPHP index.php 未授权访问 信息泄露漏洞](<cms/BSPHP index.php 未授权访问 信息泄露漏洞.md>)
  * [Discuz!X 3.4 admincp\_setting.php 后台SQL注入漏洞](<cms/Discuz!X 3.4 admincp\_setting.php 后台SQL注入漏洞.md>)
  * [DocCMS keyword SQL注入漏洞](<cms/DocCMS keyword SQL注入漏洞.md>)
  * [OKLite 1.2.25 后台插件安装 任意文件上传](<cms/OKLite 1.2.25 后台插件安装 任意文件上传.md>)
  * [OKLite 1.2.25 后台模块导入 任意文件上传 CVE-2019-16131](<cms/OKLite 1.2.25 后台模块导入 任意文件上传 CVE-2019-16131.md>)
  * [OKLite 1.2.25 后台风格模块 任意文件删除 CVE-2019-16132](<cms/OKLite 1.2.25 后台风格模块 任意文件删除 CVE-2019-16132.md>)
  * [OpenSNS shareBox 远程命令执行漏洞](<cms/OpenSNS shareBox 远程命令执行漏洞.md>)
  * [PbootCMS ext\_price SQL注入漏洞](<cms/PbootCMS ext\_price SQL注入漏洞.md>)
  * [PbootCMS search SQL注入漏洞](<cms/PbootCMS search SQL注入漏洞.md>)
  * [ShopXO download 任意文件读取漏洞 CNVD-2021-15822](<cms/ShopXO download 任意文件读取漏洞 CNVD-2021-15822ShopXO download 任意文件读取漏洞 CNVD-2021-15822漏洞描述.md>)
  * [TypesetterCMS 后台任意文件上传](<cms/TypesetterCMS 后台任意文件上传.md>)
  * [WeiPHP3.0 session\_id 任意文件上传漏洞](<cms/WeiPHP3.0 session\_id 任意文件上传漏洞.md>)
  * [WeiPHP5.0 bind\_follow SQL注入漏洞](<cms/WeiPHP5.0 bind\_follow SQL注入漏洞.md>)
  * [WeiPHP5.0 任意用户Cookie伪造 CNVD-2021-09693](<cms/WeiPHP5.0 任意用户Cookie伪造 CNVD-2021-09693.md>)
  * [YzmCMS Version 小于V5.8正式版 后台采集模块 SSRF漏洞](<cms/YzmCMS Version 小于V5.8正式版 后台采集模块 SSRF漏洞.md>)
  * [ZZZCMS parserSearch 远程命令执行漏洞](<cms/ZZZCMS parserSearch 远程命令执行漏洞.md>)
  * [ezEIP 4.1.0 信息泄露漏洞](<cms/ezEIP 4.1.0 信息泄露漏洞.md>)
  * [华宜互联 硬编码超级管理员漏洞](<cms/华宜互联 硬编码超级管理员漏洞.md>)
  * [原创先锋 后台管理平台 未授权访问漏洞](<cms/原创先锋 后台管理平台 未授权访问漏洞.md>)
  * [发货100 M\_id SQL注入漏洞 CNVD-2021-30193](<cms/发货100 M\_id SQL注入漏洞 CNVD-2021-30193.md>)
  * [快排CMS Socket.php 日志信息泄露漏洞](<cms/快排CMS Socket.php 日志信息泄露漏洞.md>)
  * [快排CMS 后台XSS漏洞](<cms/快排CMS 后台XSS漏洞.md>)
  * [快排CMS 后台任意文件上传漏洞](<cms/快排CMS 后台任意文件上传漏洞.md>)
  * [极致CMS 1.81 后台存储型XSS](<cms/极致CMS 1.81 后台存储型XSS.md>)
  * [极致CMS alipay\_return\_pay SQL注入漏洞](<cms/极致CMS alipay\_return\_pay SQL注入漏洞.md>)
  * [极致CMS 后台文件编辑插件 任意文件上传](<cms/极致CMS 后台文件编辑插件 任意文件上传.md>)
  * [狮子鱼CMS ApiController.class.php SQL注入漏洞](<cms/狮子鱼CMS ApiController.class.php SQL注入漏洞.md>)
  * [狮子鱼CMS ApigoodController.class.php SQL注入漏洞](<cms/狮子鱼CMS ApigoodController.class.php SQL注入漏洞.md>)
  * [狮子鱼CMS image\_upload.php 任意文件上传](<cms/狮子鱼CMS image\_upload.php 任意文件上传.md>)
  * [狮子鱼CMS wxapp.php 任意文件上传漏洞](<cms/狮子鱼CMS wxapp.php 任意文件上传漏洞.md>)
  * [禅道 11.6 api-getModel-api-getMethod-filePath 任意文件读取漏洞](<cms/禅道 11.6 api-getModel-api-getMethod-filePath 任意文件读取漏洞.md>)
  * [禅道 11.6 api-getModel-api-sql-sql 后台SQL注入漏洞](<cms/禅道 11.6 api-getModel-api-sql-sql 后台SQL注入漏洞.md>)
  * [禅道 11.6 api-getModel-editor-save-filePath 任意文件写入漏洞](<cms/禅道 11.6 api-getModel-editor-save-filePath 任意文件写入漏洞.md>)
  * [禅道 12.4.2 CSRF漏洞 CNVD-2020-68552](<cms/禅道 12.4.2 CSRF漏洞 CNVD-2020-68552.md>)
  * [禅道 12.4.2 后台任意文件上传漏洞 CNVD-C-2020-121325](<cms/禅道 12.4.2 后台任意文件上传漏洞 CNVD-C-2020-121325.md>)