hxysaury / saury-vulnhub

日积月累 漏洞库

该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作，否则后果自负！

Apache

• Apache_HTTPD_多后缀解析
• Apache_HTTP_2.4.50_路径穿越(CVE-2021-42013)
• Apache_HTTP_2.4.49_路径穿越(CVE-2021-41773)
• Apache RocketMQ 命令注入（CVE-2023-33246）
• Apache_HTTPD_未知后缀名解析
• Apache_HTTPD_换行解析(CVE-2017-15715)

---

Tomcat

• Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
• Apache_Tomcat_PUT方法任意写文件(CVE-2017-12615)
• Apache_Tomcat7+ 弱口令 && 后台getshell漏洞

---

Log4j

• Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
• Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

---

Fastjson

• Fastjson_1.2.47_rce
• fastjson_1.2.24_unserializer_rce

---

Nginx

• Nginx_0.7.65_空字节漏洞
• Nginx_(背锅)解析漏洞
• Nginx_文件名逻辑漏洞(CVE-2013-4547)
• Nginx 配置错误导致漏洞

---

IIS

• IIS_7.o7.5解析漏洞

---

Weblogic

• weblogic-10.3.6-‘wls-wsat‘-XMLDecoder反序列化(CVE-2017-10271)
• weblogic-SSRF漏洞
• weblogic-CVE-2018-2894-任意文件上传漏洞

---

jQuery

• jQuery低版本存在XSS漏洞

---

未授权访问

• Reids未授权
• Memcached 未授权
• Elasticsearch 未授权访问
• Spring Boot Actuator未授权访问漏洞
• Zookeeper未授权
• MongoDB未授权

---

Python

• Django_debug page_XSS漏洞(CVE-2017-12794)
• Django -SQL注入漏洞复现(CVE-2019-14234)
• Django _2.0.8_任意URL跳转漏洞(CVE-2018-14574)
• Python PIL 远程命令执行漏洞（GhostButt ）
• Python PIL 远程命令执行漏洞（via Ghostscript）
• Python unpickle 造成任意命令执行漏洞

---

Webmin

• Webmin 远程命令执行(CVE-2019-15107)

---

CMS

• typecho_v1.0-14.10.10_unserialize
• Metinfo6.0.0任意文件读取
• Metinfo5.0.4任意文件包含
• Drupal_小于7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
• Z-Blog CSRF 同源策略
• Drupal XSS漏洞
• maccms8命令执行漏洞
• CuppaCMS文件上传漏洞(CVE-2020-26048)
• 骑士74CMS-CSRF复现

---

Struts2

• S2-045 RCE(CVE-2017-5638)

---

Shiro

• Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

---

phpstudy

• phpstudy2016-2018命令执行

---

Node.js

• Node.js 目录穿越漏洞（CVE-2017-14849）

---

办公OA

• 泛微 E-Office_9.0141103 _SQL注入漏洞
• 通达OA前台任意用户登录漏洞复现

---

ECshop

• ECShop 2.x/3.x SQL注入/远程代码执行

---

Spring

• Spring Boot Actuator未授权访问漏洞

• Spring Cloud Gateway远程代码执行漏洞复现(CVE-2022-22947)

• Spring Security OAuth2 远程命令执行漏洞（CVE-2016-4977）

• Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）

• Spring Boot 相关漏洞学习资料

---

SSL/TLS

• SSL/TLS相关漏洞

---

DataBase

• PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
• PostgreSQL 提权漏洞（CVE-2018-1058）

---

Linux

• Polkit pkexec 本地权限提升（CVE-2021-4034)

---

jeecg-boot积木报表​

• jeecg-boot积木报表基于SSTI的任意代码执行(CVE-2023-4450)

---

MySQL

• mysql身份认证绕过漏洞复现（CVE-2012-2122）

---