M
Markdown snapshot of Mr-xn/Penetration_Testing_POC.
PenetrationTestingPOC
Card addresshttps://mdrss.com/security/identity/1151
Canonical Markdownhttps://mdrss.com/security/identity/1151/1151.md
Snapshot 2026-08-03 23:56:39 UTC · version 1
INDEXABLE MARKDOWN SNAPSHOT
Research document
Penetration_Testing_POC
搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。
请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。
- Penetration_Testing_POC
- 请善用搜索[
Ctrl+F]查找 - IOT Device&Mobile Phone
- Web APP
- 提权辅助相关
- PC
- tools-小工具集合
- 文章/书籍/教程相关
- 说明
请善用搜索[Ctrl+F]查找
IOT Device&Mobile Phone
- 天翼创维awifi路由器存在多处未授权访问漏洞
- 华为WS331a产品管理页面存在CSRF漏洞
- CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞
- D-Link路由器RCE漏洞
- CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升
- D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
- Huawei HG255 Directory Traversal[目录穿越]|本地备份文件
- D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)
- 从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘
- 小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）
- Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)
- cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3权限提升漏洞发现分析复现过程|Wing FTP Server 6.2.5权限提升
- CVE-2020-9374-TP LINK TL-WR849N - RCE
- CVE-2020-12753-LG 智能手机任意代码执行漏洞
- CVE-2020-12695-UPnP 安全漏洞
- 79款 Netgear 路由器遭远程接管0day
- dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
- wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击
- CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析-原地址
- CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞
- CNVD-2021-14544:Hikvision 海康威视流媒体管理服务器任意文件读取
- CNVD-2020-25078:D-link 敏感信息泄漏，可以直接获取账户密码查看监控
- ios-gamed-0day
- ios-nehelper-wifi-info-0day
- ios-nehelper-enum-apps-0day
- iOS 15.0.1 RCE PoC
- DarkSword-RCE：Apple iOS 远程代码执行漏洞利用|darksword-kexploit：Apple iOS 内核漏洞利用|DarkSword：Apple iOS 漏洞利用
- CVE-2021-36260：海康威视产品命令注入漏洞
- CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件
- CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本
- CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE
- DirtyPipe-Android：Dirty Pipe root exploit for Android
- CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE
- NotQuite0day：D-Link 1960相关漏洞
- HuaYuReportRCE：华域数广Report组件GetShell
- IOT_Vul：IOT相关漏洞收集
- CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞
- CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞
- HookWechatRecall：通过frida工具 拦截 微信撤回Demo
- IOT_vuln：IOT相关漏洞仓库
- hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件
- CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查
- WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞
- Buffer overflow in Xiongmai DVRs|备份
- CVE-2023-27350: PaperCut NG身份验证绕过导致的RCE
- ivms-8700-0day-poc: 海康威视iVMS-8700综合安防管理平台任意文件上传漏洞
- badspin: Android Kernel内存错误引用漏洞
- HikvisionIVMSGetShell: 海康威视IVMS综合安防管理平台软件GetShell
- iot: DIR-816 823g系列路由器的漏洞利用
- VulIoT: DIR-816 823g系列路由器漏洞利用
- NsePocsuite-lua: 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)
- 设备漏洞挖掘思路
- Vivotek CC8160 固件栈溢出漏洞复现分析
- 小米AX9000路由器CVE-2023-26315漏洞挖掘
- IOT-CVE-2018-17066(D-Link命令注入漏洞)
- 针对IoT固件的openssl加密的提取&暴力破解工具
- 小米路由器固件仿真模拟方案
- QEMU搭建ARM64环境 _ ZIKH26's Blog
- SSD Advisory - NVMS9000 Information Disclosure - SSD Secure Disclosure
- DIR-820 CVE-2022-26258漏洞复现
- 从jhttpd分析到系统命令注入(CVE-2021-46227-D-Link Di-7200G 命令注入漏洞)
- 2024 RWCTF群晖 BC500摄像头RCE--未授权_栈溢出
- 路由器dd手动提取固件---迅捷PoEAC路由一体机FR100P-AC固件提取
- NX_Firmware：任天堂Switch各版本固件数据库
- vphone-aio：一键运行已越狱并安装完整bootstrap的iOS虚拟手机(vphone)脚本
- AssppJailbroken：一款用于解密从 App Store 下载的最新 IPA 文件的工具，并支持在已越狱的 iOS 设备及 iPhone 模拟器上运行
- FirmWire：支持三星 Shannon 和 MediaTek 基带固件的全系统动态分析平台，可用于模糊测试、漏洞根因分析与调试
- Podroid：无需 root 即可在 Android 手机上运行 Linux 容器，基于 QEMU 启动 Alpine Linux 虚拟机并提供完整的 Podman 容器运行时
- PrismSpace：基于 Android 工作资料（managed profile）的应用双开管理器
- Tsec-Salon：腾讯安全沙龙历届活动材料|BLACKHAT_Asia2026: Black Hat Asia 2026 议题资料汇总|Java Ghost Bits - Black Hat Asia 2026 演讲PDF(幽灵比特位:高位截断)|GBitsTools: Ghost Bits攻击工具(Python GUI/CLI)|GbitsGen: Ghost Bits字符生成工具|ghost-bits-lab: Ghost Bits交互式安全实验靶机(Java)
- CVE-2026-34908-check：UniFi OS Server 身份验证绕过与未授权远程代码执行(RCE)检测工具 | 相关技术分析：Popping Root on UniFi OS Server
Web APP
- 致远OA_A8_getshell_0day
- Couch through 2.0存在路径泄露漏洞
- Cobub Razor 0.7.2存在跨站请求伪造漏洞
- joyplus-cms 1.6.0存在CSRF漏洞可增加管理员账户
- MiniCMS 1.10存在CSRF漏洞可增加管理员账户
- Z-Blog 1.5.1.1740存在XSS漏洞
- YzmCMS 3.6存在XSS漏洞
- Cobub Razor 0.7.2越权增加管理员账户
- Cobub Razor 0.8.0存在SQL注入漏洞
- Cobub Razor 0.8.0存在物理路径泄露漏洞
- 五指CMS 4.1.0存在CSRF漏洞可增加管理员账户
- DomainMod的XSS集合
- GreenCMS v2.3.0603存在CSRF漏洞可获取webshell&增加管理员账户
- yii2-statemachine v2.x.x存在XSS漏洞
- maccms_v10存在CSRF漏洞可增加任意账号
- LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户
- Finecms_v5.4存在CSRF漏洞可修改管理员账户密码
- Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞
- Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞
- Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号
- indexhibit cms v2.1.5 直接编辑php文件getshell
- S-CMS企业建站系统PHP版v3.0后台存在CSRF可添加管理员权限账号
- S-CMS PHP v3.0存在SQL注入漏洞
- MetInfoCMS 5.X版本GETSHELL漏洞合集
- MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较).pdf
- discuz ml RCE 漏洞检测工具
- thinkphp5框架缺陷导致远程代码执行
- FineCMS_v5.0.8两处getshell
- Struts2_045漏洞批量检测|搜索引擎采集扫描
- thinkphp5命令执行
- typecho反序列化漏洞
- CVE-2019-10173 Xstream 1.4.10版本远程代码执行
- IIS/CVE-2017-7269-Echo-PoC
- CVE-2019-15107 Webmin RCE
- thinkphp5 rce漏洞检测工具
- thinkphp5_RCE合集
- thinkphp3.X-thinkphp5.x
- 关于ThinkPHP框架的历史漏洞分析集合
- CVE-2019-11510
- Redis(<=5.0.5) RCE
- Redis 4.x/5.x RCE（主从复制导致RCE）
- 生成Redis恶意模块so文件配合主从复制RCE达到命令执行|相关文章
- RedisWriteFile-通过
Redis主从写出无损文件，可用于Windows平台下写出无损的EXE、DLL、LNK和Linux下的OS等二进制文件 - WeblogicScanLot系列，Weblogic漏洞批量检测工具
- TongWeb EJB 利用与插件工具 | TongwebPlugin
- jboss_CVE-2017-12149
- Wordpress的拒绝服务（DoS）-CVE-2018-6389
- Webmin Remote Code Execution (authenticated)-CVE-2019-15642
- CVE-2019-16131 OKLite v1.2.25 任意文件上传漏洞
- CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞
- CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞
- CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell
- 泛微OA管理系统RCE漏洞利用脚本
- CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit
- zentao-getshell 禅道8.2 - 9.2.1前台Getshell
- 泛微 e-cology OA 前台SQL注入漏洞
- Joomla-3.4.6-RCE
- Easy File Sharing Web Server 7.2 - GET 缓冲区溢出 (SEH)
- 构建ASMX绕过限制WAF达到命令执行(适用于ASP.NET环境)
- CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass
- CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd
- CVE-2019-11043-PHP远程代码执行漏
- ThinkCMF漏洞全集和
- CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行
- ecologyExp.jar-泛微ecology OA系统数据库配置文件读取
- freeFTP1.0.8-'PASS'远程缓冲区溢出
- rConfig v3.9.2 RCE漏洞
- apache_solr_rce
- CVE-2019-7580 thinkcmf-5.0.190111后台任意文件写入导致的代码执行
- Apache Flink任意Jar包上传导致远程代码执行
- Jwt_Tool - 用于验证、伪造、扫描和篡改 JWT（JSON Web 令牌）
- cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow远程缓冲区溢出附PoC
- CVE-2019-12409_Apache_Solr RCE
- Shiro RCE (Padding Oracle Attack)
- CVE-2019-19634-class.upload.php <= 2.0.4任意文件上传
- Apache Solr RCE via Velocity Template Injection
- CVE-2019-10758-mongo-express before 0.54.0 is vulnerable to Remote Code Execution
- CVE-2019-2107-Android播放视频-RCE-POC(Android 7.0版本，7.1.1版本，7.1.2版本，8.0版本，8.1版本，9.0版本)
- CVE-2019-19844-Django重置密码漏洞(受影响版本:Django master branch,Django 3.0,Django 2.2,Django 1.11)
- CVE-2019-17556-unsafe-deserialization-in-apache-olingo(Apache Olingo反序列化漏洞，影响: 4.0.0版本至4.6.0版本)
- ZZCMS201910 SQL Injections|ZZCMS201910代码审计
- WDJACMS1.5.2模板注入漏洞
- CVE-2019-19781-Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway
- CVE-2019-19781.nse---use Nmap check Citrix ADC Remote Code Execution
- Mysql Client 任意文件读取攻击链拓展
- CVE-2020-5504-phpMyAdmin注入(需要登录)-另一篇关于次漏洞的 复现
- CVE-2020-5509-Car Rental Project 1.0版本中存在远程代码执行漏洞
- CryptoAPI PoC CVE-2020-0601|另一个PoC for CVE-2020-0601
- New Weblogic RCE (CVE-2020-2546、CVE-2020-2551) CVE-2020-2546|WebLogic WLS核心组件RCE分析（CVE-2020-2551）|CVE-2020-2551-Weblogic IIOP 反序列化EXP
- CVE-2020-5398 - RFD(Reflected File Download) Attack for Spring MVC
- PHPOK v5.3&v5.4getshell | phpok V5.4.137前台getshell分析 | PHPOK 4.7从注入到getshell
- thinkphp6 session 任意文件创建漏洞复现 含POC --- 原文在漏洞推送公众号上
- ThinkPHP 6.x反序列化POP链（一）|原文链接
- ThinkPHP 6.x反序列化POP链（二）|原文链接
- ThinkPHP 6.x反序列化POP链（三）|原文链接
- WordPress InfiniteWP - Client Authentication Bypass (Metasploit)
- 【Linux/RCE】OpenSMTPD 6.4.0 < 6.6.1 - Local Privilege Escalation + Remote Code Execution
- CVE-2020-7471-django1.11-1.11.282.2-2.2.103.0-3.0.3 StringAgg(delimiter)使用了不安全的数据会造成SQL注入漏洞环境和POC
- CVE-2019-17564 : Apache Dubbo反序列化漏洞
- CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async)
- YzmCMS 5.4 后台getshell
- 关于Ghostcat(幽灵猫CVE-2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp协议文件读取漏洞|又一个python版本CVE-2020-1938漏洞检测|CVE-2020-1938-漏洞复现环境及EXP
- CVE-2020-8840：Jackson-databind远程命令执行漏洞（或影响fastjson）
- CVE-2020-8813-Cacti v1.2.8 RCE远程代码执行 EXP以及分析（需要认证/或开启访客即可不需要登录）(一款Linux是基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具)|EXP|CVE-2020-8813MSF利用脚本
- CVE-2020-7246-PHP项目管理系统qdPM< 9.1 RCE
- CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞
- CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞
- Apache ActiveMQ 5.11.1目录遍历/ Shell上传
- CVE-2020-2555：WebLogic RCE漏洞POC|CVE-2020-2555-Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
- CVE-2020-1947-Apache ShardingSphere UI YAML解析远程代码执行漏洞
- CVE-2020-0554：phpMyAdmin后台SQL注入
- 泛微E-Mobile Ognl 表达式注入|表达式注入.pdf
- 泛微10前台上传 getshell|Python 版本 getshell
- 通达OA RCE漏洞|通达OAv11.6版本RCE复现分析+EXP-EXP下载
- CVE-2020-10673-jackson-databind JNDI注入导致远程代码执行
- CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面（Sonatype Nexus <3.21.1）
- CVE-2020-2555-Oracle Coherence 反序列化漏洞|分析文章
- cve-2020-5260-Git凭证泄露漏洞
- 通达OA前台任意用户伪造登录漏洞批量检测
- CVE-2020-11890 JoomlaRCE <3.9.17 远程命令执行漏洞(需要有效的账号密码)
- CVE-2020-10238【JoomlaRCE <= 3.9.15 远程命令执行漏洞(需要有效的账号密码)】&CVE-2020-10239【JoomlaRCE 3.7.0 to 3.9.15 远程命令执行漏洞(需要有效的账号密码)】
- CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3|CVE-2020-2883-Weblogic coherence.jar RCE|WebLogic-Shiro-shell-WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册filter内存shell|shiro_rce_tool：可能是最好用的shiro利用工具|ShiroExploit：ShiroExploit 是一款 Shiro 可视化利用工具，集成密钥爆破，命令回显内存马注入等功能
- tongda_oa_rce-通达oa 越权登录+文件上传getshell
- CVE-2020-11651-SaltStack Proof of Concept【认证绕过RCE漏洞】|CVE-2020-11651&&CVE-2020-11652 EXP
- showdoc的api_page存在任意文件上传getshell
- Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
- SpringBoot_Actuator_RCE
- jizhicms(极致CMS)v1.7.1代码审计-任意文件上传getshell+sql注入+反射XSS
- CVE-2020-9484：Apache Tomcat Session 反序列化代码执行漏洞|CVE-2020-9484：Apache Tomcat 反序列化RCE漏洞的分析和利用
- PHPOK 最新版漏洞组合拳 GETSHELL
- Apache Kylin 3.0.1命令注入漏洞
- weblogic T3 collections java InvokerTransformer Transformer InvokerTransformer weblogic.jndi.WLInitialContextFactory
- CVE-2020-5410 Spring Cloud Config目录穿越漏洞
- NewZhan CMS 全版本 SQL注入（0day）
- 盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）
- 记一次SEMCMS代码审计
- 对 SEMCMS 再一次审计
- 从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过
- CVE-2020-1948 : Apache Dubbo 远程代码执行漏洞
- CVE-2020-5902-F5 BIG-IP 远程代代码执行（RCE）&任意文件包含读取|CVE-2020-5902又一EXP加测试docker文件
- CVE-2020-8193-Citrix未授权访问任意文件读取
- 通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01
- CVE-2020-14645-WebLogic 远程代码执行漏洞|Weblogic_CVE-2020-14645
- CVE-2020-6287-SAP NetWeaver AS JAVA 授权问题漏洞-创建用户EXP|SAP_RECON-PoC for CVE-2020-6287, CVE-2020-6286 (SAP RECON vulnerability)
- CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029-jenkins-rce
- CVE-2020-3452：Cisco ASA/FTD 任意文件读取漏洞
- 74CMS_v5.0.1后台RCE分析
- CVE-2020-8163 - Remote code execution of user-provided local names in Rails
- 【0day RCE】Horde Groupware Webmail Edition RCE
- pulse-gosecure-rce-Tool to test for existence of CVE-2020-8218
- Exploit for Pulse Connect Secure SSL VPN arbitrary file read vulnerability (CVE-2019-11510)
- Zblog默认Theme_csrf+储存xss+getshell
- 用友GRP-u8 注入+天融信TopApp-LB 负载均衡系统sql注入|绿盟UTS综合威胁探针管理员任意登录复现|HW弹药库之深信服EDR 3.2.21 任意代码执行漏洞分析
- CVE-2020-13935-Tomcat的WebSocket安全漏洞可导致拒绝服务攻击
- Douphp 网站后台存储型XSS漏洞分析-原文地址
- Adminer 简单的利用-原文地址
- 骑士CMS assign_resume_tpl远程代码执行分析-原文地址
- kibana由原型污染导致RCE的漏洞（CVE-2019-7609）-YouTube相关报告
- cve-2019-17558-apache solr velocity 注入远程命令执行漏洞
- Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞-原文地址
- 辰光PHP客服系统源码3.6 前台 getshell-0day|原文地址
- zzzcms(asp)前台Getshell
- wjdhcms前台Getshell(条件竞争)-原文地址
- glpi_cve-2020-11060-相关文章
- CVE-2021-21315-PoC-Node.js组件systeminformation代码注入漏洞
- CVE-2021-23132-Joomla! 目录遍历导致 RCE 漏洞EXP|复现文章-原文链接
- 对ShirneCMS的一次审计思路-反序列化getshell-原文地址-cms地址1-cms地址2
- Apache Solr最新版任意文件读取0day|原文地址
- KiteCMS的漏洞挖掘之旅(任意文件写入、任意文件读取和反序列化)|原文地址
- CVE-2021-22986-F5 BIG-IP 远程代码执行漏洞EXP|CVE-2021-22986批量检测
- CNVD-2021-10543：MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞
- CVE-2021-26295-POC
- eyouRCE：（CNVD-2021-26422）亿邮电子邮件系统 远程命令执行漏洞 python版本|EYouMailRCE：jar单文件版本
- ThinkPHP3.2.x RCE漏洞
- Apache Solr SSRF(CVE-2021-27905)
- Coremail任意文件上传漏洞POC,支持单个或者批量检测
- CVE-2021-26086 ：Atlassian Jira Server/Data Center 8.4.0 File Read 漏洞
- CVE-2021-41773 CVE-2021-42013漏洞批量检测工具：Apache 2.4.49 和 2.4.50版本任意文件读取和命令执行漏洞绕过利用工具
- CVE-2021-24499：Workreap Theme 小于2.2.1 未授权任意文件上传导致 RCE
- CVE-2021-30632：chrome V8越界写入漏洞可至内存损坏
- laravel-exploits：Exploit for CVE-2021-3129
- CVE-2021-21234：Spring Boot 目录遍历
- CVE-2021-22205：gitlab ce 文件上传 ExifTool导致命令执行 的 RCE 漏洞
- Hadoop Yarn R未授权RCE
- CVE-2021-41277：Metabase 敏感信息泄露
- Alibaba Sentinel 前台 SSRF
- CVE-2021-37580：Apache ShenYu权限认证绕过
- log4j2_rce|apache-log4j-poc|CVE-2021-44228：Log4j2|log4shell-vulnerable-app:又一个 log4j 练习 APP
- cve-2021-45232-exp：Apache apisix dashboard unauthcation rce
- Spring Boot + H2数据库JNDI注入|原文地址
- CVE-2021-43297：Apache Dubbo Hessian2异常处理时的反序列化
- CVE-2022-21371：Oracle WebLogic Server LFI
- CVE-2022-0332：Moodle 3.11 to 3.11.4 - SQL injection
- CVE-2022-0185：Linux 内核漏洞可导致逃逸Kubernetes中的容器
- cve-2022-23131：zabbix-saml-bypass-exp|另一个 cve-2022-23131
- CVE-2022-22947：Spring Cloud Gateway远程代码执行|CVE-2022-22947：golang 版本|cve-2022-22947-godzilla-memshell：CVE-2022-22947 注入Godzilla内存马
- spring-cloud-function-SpEL-RCE：Spring Cloud Function SpEL RCE|相关文章
- CVE-2022-22963：Spring-cloud-function-SpEL-RCE
- CVE-2022-22965：spring mvc RCE 的分析|CVE-2022-22965：Spring Framework RCE (CVE-2022-22965) Nmap (NSE) Checker (Non-Intrusive)|CVE-2022-22965:Spring4Shell的golang 版本检测实现
- CVE-2022-22954-VMware-RCE：VMware Workspace ONE Access RCE|VMware-CVE-2022-22954
- CVE-2021-31805：S2-062 Apache Struts2 远程代码执行漏洞
- CVE-2021-21300：Git符号链接代码执行漏洞
- YonyouNC_Tip：用友NC历史漏洞
- CVE-2022-1388-EXP：CVE-2022-1388 F5 BIG-IP RCE 批量检测|CVE-2022-1388 nuclei 模板|CVE-2022-1388：另一个扫描脚本
- CVE-2022-24734： MyBB论坛后台 RCE
- CVE-2022-0540：Atlassian Jira Seraph Authentication Bypass RCE
- CVE-2022-25237：Bonitasoft Platform 从认证绕过到RCE|CVE-2022-25237 Bonitasoft Platform 从认证绕过到未公开反序列化漏洞发现之旅
- CVE-2022-22978：Spring Security身份认证绕过漏洞|相关分析
- FastjsonPoc：Fastjson 1.2.80 反序列化代码 Demo 以及环境
- CVE-2022-26133：Atlassian Bitbucket Data Center 反序列化漏洞批量验证和利用
- CVE-2022-26134：Confluence OGNL 注入RCE漏洞|另一个cve-2022-26134漏洞利用工具
- CVE-2022-32275：GRAFANA 8.4.3 DASHBOARD 目录遍历|CVE-2022-32276：未授权绕过漏洞
- SXF_SSLVPN_arbitrary_get_session：SSLVPN任意用户登录漏洞
- CVE-2022-28346：DjangoSQL注入QuerySet.annotate(), aggregate(), and extra()环境|另一个CVE-2022-28346环境|CVE-2022-28346相关文章分析
- CVE-2022-32532：Apache Shiro身份认证绕过漏洞
- CVE-2022-34265：Django SQL注入漏洞
- CVE-2022-33980-Apache-Commons-Configuration-RCE
- cve-2022-33891：Apache Spark Shell命令注入|又一个cve-2022-33891漏洞利用工具
- LandrayOATreexmlRCE：蓝凌OA Treexml远程命令执行
- ZentaoSqli：Zentao v16.5 SQL注入漏洞 POC
- CVE-2022-36446-Webmin-Software-Package-Updates-RCE：Webmin 远程代码执行漏洞
- CVE-2022-33980 Apache Commons Configuration 远程命令执行漏洞
- CVE-2022-31101：PrestaShop bockwishlist module 2.1.0 SQLi
- CVE-2022-30525：CVE-2022-30525 Zyxel 防火墙命令注入漏洞 POC&EX
- CVE-2022-2185：gitlab 远程代码执行（需要身份验证）
- CVE-2022-27925-PoC：Zimbra Collaboration 存在路径穿越漏洞最终导致RCE|zaber：golang 编写的 CVE-2019-9670 XXE 漏洞利用工具
- CVE-2022-1040：Sophos XG115w 防火墙 17.0.10 MR-10 - 身份验证绕过
- CVE-2022-31269：Nortek Control Linear eMerge E3-Series 信息泄露
- CNVD-2022-60632 畅捷通任意文件上传漏洞复现|备份|备份2
- teleport 堡垒机任意用户登录漏洞|备份|备份1|备份2
- CVE-2022-40127：Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC
- CVE-2022-36537:ZK framework authentication bypass & connectWise r1Soft server backup manager remote code execution.
- CVE-2022-40684: Fortinet FortiOS, FortiProxy, and FortiSwitchManager身份认证绕过漏洞
- Weblogic-CVE-2023-21839：Oracle WebLogic Server远程代码执行|Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
- CVE-2022-39952：FortiNAC keyUpload zipslip 远程代码执行漏洞
- CVE-2022-21587：Oracle E-Business Suite 未授权RCE|Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork
- Alibab-Nacos-Unauthorized-Login: Alibab Nacos <= 2.2.0 未授权访问「默认key生成jwt token」|Nacos-Authentication-Bypass-Poc|nacos_vul: Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户
- CVE-2023-27524: Apache Superset中不安全的默认配置
- CVE-2023-1671: Sophos Web Appliance 远程命令执行漏洞
- CVE-2023-28771-PoC: Zyxel firewalls 命令注入漏洞
- CVE-2023-25690-POC: Apache HTTP Server 请求走私漏洞
- realor-sql-Injection-exp: 瑞友天翼应用虚拟化-远程代码执行/sql注入
- Apache-Solr-8.3.1-RCE: Apache Solr 8.3.1 admin panel RCE (Windows)
- CVE-2023-27997-check: Fortinet FortiOS SSL-VPN 远程代码执行漏洞
- CVE-2023-20178: Cisco AnyConnect Secure Mobility Client for Windows 系统权限提升漏洞
- CVE-2023-34960: Chamilon命令执行
- CVE-2023-23333：Contec SolarView Compact命令执行
- CVE-2023-7028：GitLab 任意用户密码重置漏洞
- CVE-2023-22527：Atlassian Confluence - Remote Code Execution|nuclei-temoplateCVE-2023-22527：Atlassian Confluence - Remote Code Execution
- CVE-2024-23897：Jenkins CLI 任意文件读取漏洞可至RCE
- CVE-2024-21887：ivanti policy secure-22.6命令注入漏洞
- CVE-2024-0204：Goanywhere MFT 未授权创建管理员漏洞
- CVE-2024-4577：PHP CGI Windows平台远程代码执行漏洞|1|2
- CVE-2024-34102：Magento estimate-shipping-methods XXE漏洞
- CVE-2024-37032：Ollama 目录遍历致代码执行漏洞
- CVE-2024-5806：MOVEit 转移身份验证绕过漏洞
- thinkphp3.2.5的一个伪0day
- 海康威视综合安防管理平台productFile远程命令执行漏洞分析
- 大华智慧园区系统登录绕过分析
- 23年攻防大杀器 大华智慧园区综合管理平台 代码审计
- 通过代码审计用友NC6.5获取CNVD高危证书(workflowService和PaWfm2的SQL注入)
- 不求甚解之考古某企业数字化平台(用友 NC actionhandlerservlet 反序列化)
- 信呼OA 2.6.0 半年前的一次审计
- 信呼OA(v2.6.3)后台GETSHELL分析
- 信呼OA后台GETSHELL分析
- 金蝶Apusic应用服务器 任意文件上传漏洞-某国产中间件文件上传漏洞分析
- nginxwebui后台rce截止3.9.9
- 记一次代码审计(nginxWebUI<=4.1.1)rce测试学习过程
- 高危CNVD_用友-U8-OA基础版(operaFileActionController.jsp)存在文件覆写漏洞getshell
- 飞企互联Ognl表达式注入导致RCE-某oa命令执行漏洞挖掘思路
- CVE-2023-51444-漏洞剖析到内存马注入
- PHP中的模板注入漏洞刨析
- RuoYi-Flowable-Plus 0day表达式注入(v0.8.3)
- SSRF突破对file协议的限制
- ShowDoc SQL注入_反序列化漏洞分析
- ThinkPHP8 反序列化调用链
- [翻译]GHSL-2023-229_GHSL-2023-230：Apache Kafka UI 中的远程代码执行 (RCE) - CVE-2023-52251、CVE-2024-32030
- 【翻译】从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇一）
- 【翻译】从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇二）
- jepaas低代码平台代码审计分析(权限绕过_文件上传_SQL注入)
- ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
- php绕过(360)某防护软件执行系统命令
- tomcat内存马分析
- 从 js map 泄露到接管 OSS 对象存储的一次经典案例分享
- 浅析DolphinPHP新版本的漏洞挖掘
- 通用Tomcat InvokerServlet RCE攻击链挖掘
- 从 Tomcat JMX Proxy 到 RCE：AccessLogValve 注入利用|jmx2rce：Tomcat JMX Proxy 未授权 AccessLogValve 注入利用工具（扫描/文件读取/RCE/清理一体化）
- 金和OA C6办公系统全局绕过漏洞分析
- 关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）简要说明
- MSSQL注入绕过360执行命令
- Java中Fastjson各版本漏洞对抗史与总结
- Java之SpringBoot漏洞利用姿势合集总结详细版
- FastJson1&FastJson2反序列化利用链分析
- 记一次离谱的内存马 GetShell
- 探究EL表达式注入的回显方式
- 浏览器中修改js文件_mitmproxy实现对加密请求的明文fuzz
- 移动端渗透测试解决方案
- 怒绕三个WAF注入的小故事
- 记一次某双一流大学漏洞挖掘
- CC链再次挖掘
- CVE-2024-36401 GeoServer远程代码执行
- GeoServer Property evalute 远程代码执行漏洞 (CVE-2024-36401) 分析
- GeoServer property RCE注入内存马
- GeoServer历史漏洞分析
- _.Net ViewState反序列化实现无文件哥斯拉内存马(万户ezEip)
- nginx deny限制路径绕过
- 契约锁代码审计分析
- 宏景eHR人力系统的代码审计(权限绕过_downlawbase注入_任意文件删除下载_反序列化RCE)
- 帆软channel反序列化漏洞分析
- 帆软channel v5反序列化绕过
- 蓝凌 EKP 前台远程命令执行漏洞分析
- 某园区系统登录绕过分析(大华智慧园区综合管理平台-登录绕过_ZIP上传目录穿越)
- 深入解析PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577_CVE-2012-1823）
- 漏洞挖掘之再探某园区系统(大华智慧园区综合管理平台—未授权用户添加_查看_修改_xstream反序列化RCE)
- 记某大学智慧云平台存在弱口令爆破_水平越权信息泄露_Wx_SessionKey篡改 任意用户登录漏洞
- (Nday)泛微E-office 10 OfficeServer.php 下载_上传漏洞分析
- CVE-2024-30188 Apache DolphinScheduler 任意文件读写漏洞分析
- CVE-2024-36412 SuiteCRM未授权sql注入分析
- CVE-2024-38856 Apache OFBiz Authentication Bypass
- CVE-2024-43044 Jenkins Remoting远程代码执行漏洞分析
- Dedecms后台RCE的一些方法 – fushulingのblog
- H3C-iMC智能管理中心autoDeploy.xhtml页面代码执行漏洞分析
- Nacos 0day（derby_源码）分析 _ 不出网利用
- Nacos <=2.4.0.1 任意文件读写删
- Spring Cloud Data Flow 漏洞分析（CVE-2024-22263_CVE-2024-37084）
- Unnamed page.NET恶意软件Dark Crystal RAT的详细样本分析
- wookteam协作平台searchinfo接口SQL注入漏洞分析
- 【原创】Xinhu RockOA v2.6.2 SQL注入漏洞 _ 安全团队贡献平台
- 【原创】（CVE-2024-7919）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 未授权访问漏洞 _ 安全团队贡献平台
- 【原创】（CVE-2024-7920）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 信息泄露漏洞 _ 安全团队贡献平台
- 【原创】（CVE-2024-7921）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 信息泄露漏洞 _ 安全团队贡献平台
- 万户graph include.jsp sql注入的漏洞分析
- 万户oa中receivefile_gd存在SQL注入
- 亿赛通新一代电子文档安全管理系统 SecretKeyService SQL注入漏洞
- 亿赛通新一代电子文档安全管理系统 logincontroller JNDI注入致远程代码执行漏洞(XVE-2024-8758)
- 亿赛通新一代电子文档安全管理系统-LogDownLoadService-mssql-sql注入漏洞分析
- 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SecretLevelId SQL注入漏洞代码分析
- 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SecretLevelId SQL注入漏洞代码分析2
- 亿赛通电子文档安全管理系统DecryptionApp反序列化漏洞RCE
- 从seacms12.9教你学会代码审计
- 代码审计之nbcio-boot从信息泄露到Getshell
- 信呼OA nickName SQL注入漏洞复现(XVE-2024-19304)
- 安卓逆向——Frida的进阶用法
- 帆软 FineReport ReportServer SQL注入致RCE漏洞
- 悦库企业网盘 userlogin.html SQL注入漏洞
- 易宝oa软件两处-ExecuteSqlForSingle注入分析与复现
- 智慧校园(安校易)管理系统 ReceiveClassVideo.ashx 存在文件上传漏洞
- 泛微e-cology testConnByBasePassword JDNI注入致远程代码执行漏洞分析(XVE-2024-20913)
- 泛微云桥e-Bridge addResume任意文件上传漏洞分析
- 浅析通天星CMSV6车载定位监控平台远程代码执行漏洞
- 海康威视iSecure Center综合安防管理平台认证绕过分析
- 海康威视综合安防管理平台clusters页面文件上传漏洞
- 海康威视综合安防管理平台uploadAllPackage任意文件上传漏洞复现分析
- 海康威视综合安防系统 detection 接口远程命令执行
- 深澜认证计费系统代码审计（登录绕过_前后台RCE_文件读取_信息泄漏_XXS_SSRF）
- 用友NC complainbilldetail SQL注入漏洞
- 用友致远OA后台RCE constDef.do命令执行漏洞分析
- 积木报表AviatorScript代码注入RCE分析
- 章管家印章智慧管理平台 listUploadIntelligent接口sql注入漏洞分析与复现
- 蓝凌OA WechatLoginHelper.do SQL注入漏洞复现分析
- 记一次Spring boot框架代审与思考
- 记一次对通天星CMSV6车载视频监控平台的多个漏洞(getImage、delete.do、disable、merge、upload、SESSION伪造、StandardLoginAction_getAllUser、反序列化、xz_center)分析复现
- 记一次有趣的通达OA审计过程
- CVE-2023-46604 ActiveMQ RCE不出网利用
- CVE-2024-41667 OpenAM FreeMarker 模板注入分析
- CVE-2024-42913_若依管理系统sql注入黑名单绕过漏洞分析
- Craft CMS远程代码执行漏洞
- Hikvision综合安防管理平台isecure center文件读取深度利用
- Thymeleaf模板注入还能打吗？
- ofbiz权限绕过远程执行漏洞(CVE-2024-45195)
- thinkphp8 通过baseQuery方法的rce
- thinkphp最新CVE-2024-44902反序列化漏洞
- 代码审计-苹果CMS8（maccms8）无回显SSRF的奇妙审计之旅（条件竞争文件读取+SQL注入+文件上传getshell）
- 宝蓝德中间件反序列化链曲折调试
- 执法视音频综合管理平台未授权RCE漏洞分析
- 方正畅享新闻采编系统 binary.do SQL注入漏洞分析复现
- 浅析Apache Ofbiz CVE-2024-45195 & CVE-2024-45507
- 蓝凌EKP V16老版本 bypass dataxml.jsp Auth
- 记一次基于Union的sqlmap自定义payload
- 记一次实战中对fastjson waf的绕过
- 金和OA SignUpload SQL注入分析
- 记一次实战中对Ruoyi系统的渗透
- 针对spring二次开发的BladeX站点的渗透测试
- Nacos配置文件攻防思路总结
- 泛微E9路径browser.jsp存在权限绕过导致SQL注入漏洞
- 万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE
- 新中新校园卡管理系统 ProductInfoJF SQL注入漏洞
- 美特CRM mcc_login.jsp SQL注入漏洞
- 用友NC getOtherData SQL注入漏洞
- 用友NC isAgentLimit SQL注入漏洞
- CVE-2024-55215: Jrohy/trojan 未授权修改管理员密码漏洞
- 用友NC M0dUlE/redeploy SQL注入漏洞
- 用友NC setting/renew sql注入漏洞
- 用友NC portalpage/doNew sql注入漏洞
- 用友NC系统影像管理-影像上传 imageupload SQL注入漏洞
- 用友NC deleteOftenMenu SQL注入漏洞
- 用友NC rmImage/download sql注入漏洞
- IBOS企业协同管理软件 main/api/OrgUser SQL注入漏洞
- 万能门店小程序管理系统 /api/wxapps/doPageGuiz SQL 注入漏洞
- 用友NC oauidesigner/getMdPropertyJson sql注入漏洞
- 万能门店小程序管理系统 /api/wxapps/doPageGetFormCon SQL 注入漏洞
- 禅道开源版21.4最新版 search 模块的 words sql注入漏洞
- 万能门店小程序管理系统 /api/wxapps/doPageptpinfo SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/dopageduoproductsinfo SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/dopagefxcount SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/dopagefxszhongx SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/doPagemycoupon SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/doPageindexCop SQL 注入漏洞
- 万能门店小程序管理系统 /api/wxapps/_Postrequest 文件读取漏洞
- 万能门店小程序管理系统 /comadmin/Remote/onepic_uploade 文件上传漏洞
- 灵当CRM /crm/upload.php 文件上传漏洞
- 灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
- 福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
- 福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
- NetMizer日志管理系统 cmd.php 远程命令执行漏洞
- 万户ezEIP onlyvalid.aspx SQL注入漏洞
- 月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
- 月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
- 月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
- 金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
- 月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
- NUUO摄像机 handle_site_config.php 远程命令执行漏洞
- 月子会所ERP管理云平台 Page/upload/UploadHandler.ashx 任意文件读取漏洞
- 万户ezEIP productlist.aspx SQL注入漏洞
- 昂捷ERP cwsqry.asmx SQL注入漏洞
- 昂捷ERP cwsoa.asmx SQL注入漏洞
- 月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
- 昂捷ERP cwsapprove.asmx SQL注入漏洞
- 月子会所ERP管理云平台 Page/MicroMall/ashx/Handler.ashx 任意文件上传漏洞
- 月子会所ERP管理云平台 Page/ICManager/ashx/Handler.ashx 任意文件上传漏洞
- 安美数字酒店宽带运营系统 get_user_enrollment.php SQL注入漏洞
- 用友NC rmwebImage/download sql注入漏洞
- 用友U8 Cloud MARosterPhotoServlet SQL注入漏洞
- Synway SMG网关管理软件 9-12ping.php 远程代码执行漏洞（CVE-2025-1448）
- 时空智友企业流程化管控系统 updater.getStudioFile 任意文件读取漏洞
- 时空智友企业流程化管控系统 updater.startUpdateStudio XXE漏洞
- 银达汇智智慧综合管理平台 login.aspx SQL注入漏洞
- 百易云资产管理运营系统 feeStandard.Apply.save2.php SQL注入漏洞
- 百易云资产管理运营系统 admin.house.collect.php SQL注入漏洞（CVE-2025-1464）
- 泛微e-office sms_page.php sql注入漏洞
- 泛微e-office flow_xml.php sql注入漏洞
- 泛微e-office attendance.wsdl.php sql注入漏洞
- 泛微e-office notify.wsdl.php sql注入漏洞
- 泛微e-office online_person.wsdl.php sql注入漏洞
- 泛微e-office validate_sort.php sql注入漏洞
- 泛微e-office content_-4.php sql注入漏洞
- 泛微e-office block_content.php sql注入漏洞
- 泛微e-office word_update.php sql注入漏洞
- 泛微e-office freerunimgflow.php sql注入漏洞
- 泛微e-office runimgflow.php sql注入漏洞
- 安美数字酒店宽带运营系统 list_qry.php SQL注入漏洞
- 安美数字酒店宽带运营系统 get_ip.php SQL注入漏洞
- 用友NC/NCC文件服务器配置管理 FsConsoleService SQL注入漏洞
- 用友NC及NC Cloud系统 IBapIOService SQL注入漏洞
- 万户ezOFFICE selectCommentField.jsp SQL注入漏洞
- 泛微e-office sms.wsdl.php sql注入漏洞
- 泛微e-office user.wsdl.php sql注入漏洞
- 泛微e-office mobile.wsdl.php sql注入漏洞
- 泛微e-office list.wsdl.php sql注入漏洞
- 泛微e-office dept.wsdl.php sql注入漏洞
- 泛微e-office login.wsdl.php sql注入漏洞
- 泛微e-office email.wsdl.php sql注入漏洞
- DedeCMS V5.7.117（最新版） RCE
- 用友NC LfwFileUploadServlet 任意文件上传漏洞
- 用友NC importTemplate XML实体注入（XXE）漏洞
- EKing-管理易 FileDownload.ihtm 任意文件读取漏洞
This HTML preview is truncated for page performance. The canonical Markdown file contains the complete snapshot.
MARKDOWN METRICS
11665words
12headings
3426links
0code blocks
MDRSS ASSESSMENT
Evidence46/100high confidence
Why MDRSS assigned this score
- Production catalog audit 2026-08-04
- Taxonomy classified from title, annotation, source and Markdown signals
- Agent usefulness evaluated from structure, procedures, examples, evidence and retrieval value
Discussion 0
Sign in to join the discussion.