历年HW已公开漏洞合集！（目前漏洞库更新至84个，Goby持续更新...）

于 2024-07-11 15:45:58 发布
阅读量477 收藏 20
点赞数 14
分类专栏： 红队版 Goby 漏洞 文章标签： 网络安全 漏洞验证 护网 漏洞库 HW Hvv POC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/140352907
版权
Goby 同时被 3 个专栏收录
182 篇文章 30 订阅
订阅专栏
漏洞
131 篇文章 3 订阅
订阅专栏
红队版
111 篇文章 3 订阅
订阅专栏

截至2024年7月11日，Goby红队版已扩充以下历年HW已公开漏洞库，本次更新84个：
（后续将持续更新…)

华天动力OA

  1. 华天动力 OA getHtmlContent 文件读取漏洞
  2. 华天动力OA办公系统 /OAapp/bfapp/buffalo/TemplateService 文件读取漏洞
  3. 华天动力OA /OAapp/HtEntranceService.do 权限绕过漏洞
  4. 华天动力OA ntkoupload.jsp 任意文件上传漏洞
  5. 华天动力 OA8000 workFlowService 接口存在SQL注入漏洞
  6. 华天动力 OA 任意文件上传漏洞
  7. 华天动力协同办公系统 /OAapp/jsp/trace/ntkodownload.jsp 任意文件下载漏洞

泛微E-Office

  1. 泛微 E-Office mobile_upload_save 组件任意文件上传漏洞
  2. 泛微E-Office9 upload.php文件上传漏洞
  3. 泛微E-Office9 v20220525 json_common.php SQL注入漏洞
  4. 泛微E-Office10 dingtalkMove方法反序列化导致代码执行漏洞
  5. 泛微 OA getLabelByModule SQL注入漏洞
  6. 泛微E-OFFICEV10全版本phar反序列化漏洞
  7. 泛微 E-Cology9 getLabelByModule SQL注入漏洞

蓝凌EIS智慧协同平台

  1. 蓝凌 EIS 智慧协同平台 /eis/service/api.aspx 文件上传漏洞
  2. 蓝凌OA sysUiExtend.do 文件上传漏洞
  3. 蓝凌OA EKP wechatLoginHelper.do SQL注入漏洞
  4. 蓝凌OA系统存在前台SQL报错注入

浙大恩特客户资源管理系统

  1. 浙大恩特客户资源管理系统 /entsoft/Storage/machord_doc.jsp 文件上传漏洞
  2. 浙大恩特客户资源管理系统 /enterphone/…/entsoft/CustomerAction.entphone 文件上传漏洞

指挥调度管理平台

  1. 指挥调度管理平台 /api/client/ptt/invite_one_ptter.php 命令执行漏洞
  2. 指挥调度管理平台 /ptt/invite_one_ptter.php 文件 pttnumber 参数 命令执行漏洞

奇安信

  1. 奇安信天擎 /runtime/state.bin 代码执行漏洞
  2. 奇安信网神防火墙系统前台 /?g=sys_hand_upfile 命令执行漏洞

Panalog日志审计系统

  1. Panalog 日志审计系统 sy_query.php 文件远程命令执行漏洞

用友

  1. 用友 NC ConfigResourceServlet 接口反序列化漏洞
  2. 用友时空KSOA /servlet/com.sksoft.bill.QueryService接口 SQL注入漏洞
  3. 用友BIP iuap平台 /mobsm/common/uploadComponent 文件上传漏洞
  4. 用友U8 uploadImg2File 任意文件上传漏洞

通达OA

  1. 通达OA 未授权访问漏洞

帆软v9ReportServer报表软件

  1. 帆软 v9 ReportServer 报表软件 ReportServer文件 filePath 参数文件上传漏洞

脸爱云一脸通智慧管理平台

  1. 脸爱云一脸通智慧管理平台 UserMng.ashx 未授权访问漏洞

时空智友

  1. 时空智友企业信息管理系统/login任意文件读取漏洞
  2. 时空智友ERP /formservice 任意文件上传漏洞
  3. 时空智友ERP /formservice SQL 注入漏洞

金和OA

  1. 金和OA portalwb-con-template!viewConTemplate.action 模板注入漏洞
  2. 金和OA FileUploadMessage.aspx 前台任意文件读取漏洞
  3. 金和OA C6 GetSqlData.aspx 前台SQL注入漏洞
  4. 金和OA JC6 /jc6/servlet/Upload 文件上传漏洞

银达云创综合智慧平台

  1. 银达云创综合智慧平台 /Module/FileManagement/FileDownLoad.aspx 任意文件读取漏洞

WookTeam

  1. WookTeam /api/users/searchinfo接口 where[username]参数 SQL注入漏洞

宏景HCM

  1. 宏景 HCM /servlet/DisplayCustomerReportExcelFile 任意文件读取漏洞
  2. 弘景 HCM /servlet/DisplayExcelCustomReport 文件读取漏洞

广联达Linkworks

  1. 广联达 Linkworks /DataSvc.asmx 信息泄露漏洞
  2. 广联达 linkworks /Services/FileService/userfiles/getauthorizekey.ashx 文件上传漏洞

TerraMasterTOS

  1. TerraMasterTOS /module/api.php 命令执行漏洞

快普整合管理平台

  1. 快普整合管理平台 /WebService/HR/Salary/SalaryAccounting.asmx SQL 注入漏洞

JeecgBoot

  1. JeecgBoot /jeecg-boot/jmreport/loadTableData SQL 注入漏洞
  2. Jeecg-Boot jeecgFormDemoController 任意文件上传漏洞

润乾报表

  1. 润乾报表 /InputServlet 文件上传漏洞
  2. 润乾报表 /servlet/dataSphereServlet 文件上传漏洞

科荣AIO管理系统

  1. 科荣AIO管理系统 /UtilServlet 代码执行漏洞

天融信ACM上网管理系统

  1. 天融信ACM上网管理系统 /action.php 默认口令漏洞

速达ERP

  1. 速达ERP /area/areaList!doDataPrint.action 文件 accsetName 参数 SQL注入漏洞
  2. 速达软件OA /report/DesignReportSave.jsp 文件写入漏洞

大华

  1. 大华智慧园区综合管理平台 deleteFtp 接口远程命令执行漏洞
  2. 大华 智慧园区综合管理平台 capture_handle.action 命令执行漏洞
  3. 大华-智能物联综合管理平台 /evo-apigw/evo-oauth/1.0.0/oauth/public-key 默认口令漏洞

Interlib图书馆集群管理系统

  1. Interlib图书馆集群管理系统 /interlib/common/SSOServlet/ 权限绕过漏洞

华测监测预警系统

  1. 华测监测预警系统 /Handler/FileDownLoad.ashx 文件读取漏洞

REALOR天翼应用虚拟化系统

  1. REALOR 天翼应用虚拟化系统 RAPAgent.XGI 文件 OldPwd 参数 SQL 注入漏洞

海康威视iSecureCenter

  1. 海康威视 iSecure Center /lm/api/files 文件 link 参数 文件读取漏洞

迪普SSLVPN

  1. 迪普 SSL VPN 文件读取漏洞

易宝OA

  1. 易宝OA /Api/system/ExecuteSqlForSingle 权限绕过sql注入漏洞

家装ERP

  1. 家装ERP /WEB_SERVICE/Budget.asmx/getFixedBaseInfo SQL 注入漏洞

Weaver e-cology

  1. Weaver e-cology /services/WorkflowServiceXml 远程代码执行漏洞

CatfishCMS（鲶鱼）系统

  1. CatfishCMS（鲶鱼）系统 Request.php 代码执行漏洞

山石网科云鉴主机安全管理系统

  1. 山石网科云鉴主机安全管理系统 getMessageSettingAction.php 命令执行漏洞

绿盟下一代防火墙

  1. 绿盟下一代防火墙文件上传漏洞

万户ezOFFICE协同管理平台

  1. 万户 ezOFFICE 协同管理平台 download_old.jsp 文件 FileName 参数文件下载漏洞

Netgear ProSafe 防火墙

  1. Netgear ProSafe 防火墙 SQL 注入漏洞

Apusic 应用服务器

  1. Apusic 应用服务器目录遍历漏洞

Panabit流量分析管理系统

  1. Panabit流量分析管理系统libres_syn_delete.php文件命令执行漏洞

上海润申信息企业标准化管理系统

  1. 上海润申信息企业标准化管理系统用户添加漏洞

NS-NGFW网康防火墙

  1. NS-NGFW 网康防火墙 Usercenter_Import_LdapStoreModel 远程命令执行漏洞

以上是修正后的84个独特漏洞的详细名称列表。如果还有任何问题，请随时告知。


获取Goby：Goby-资产绘测及实战化漏洞扫描工具

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：GobySec

长按关注加入Goby大家庭，和行业大佬一起面对面交流学习~
在这里插入图片描述

Gobysec
关注
  • 14
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
蓝桥杯的历年真题的合集分享蓝桥杯的历年真题.zip
05-27
蓝桥杯的历年真题的合集分享蓝桥杯的历年真题.zip蓝桥杯的历年真题的合集分享蓝桥杯的历年真题.zip蓝桥杯的历年真题的合集分享蓝桥杯的历年真题.zip蓝桥杯的历年真题的合集分享蓝桥杯的历年真题.zip蓝桥杯的历年真题...
初级护师考试历年高频考题共2页.pdf.zip
11-02
初级护师考试历年高频考题共2页.pdf.zip
参加历年网络安全竞赛wp（2022年起持续更新）
苦行僧的妖孽日常
10-24 2993
参加历年网络安全竞赛wp（2022年起持续更新）
蓝桥杯python历届真题总结（持续更新）.pdf
最新发布
05-09
蓝桥杯比赛，蓝桥杯全国软件和信息技术专业人才大赛，C语言，Python，嵌入式，题库，历年真题，历年真题答案，历届试题，真题详解，蓝桥杯比赛算法题。蓝桥杯比赛竞赛资料。
专八历年英译汉真题.pdf
04-07
专八历年英译汉真题.pdf
英语专业八级历年真题听力词汇.pdf
04-07
英语专业八级历年真题听力词汇.pdf
还在手动收集资产？你比别人慢了一步
热门推荐
m0_46699477的博客
11-19 1万+
前言： 之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。 值得高兴的是，Goby 内测版发布了一个新功能，叫 ”IP 库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括 HTTS 证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，发现其功能涵盖了目前资产收集常见的各个方面，集成了此功能后，前渗透 Web 攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖，是一.
来了！Goby一年一度的红队专版正式发布！！
m0_46699477的博客
03-19 1万+
某大型活动临近，盆圈开始热闹起来，各种抢人大赛以及群集结号声！Goby今年有什么动作呢？→继续支持攻击队——红队，也称蓝军。 为何有且仅有红队专版？ 如果对方是一位绝世武功高手且拥有绝世宝剑，你肯定没有信心与他一战，但如果给你配一把枪呢？哪怕是一把小米加步枪？ 自Goby去年初打通渗透前中后流程并提出“实战”口号后，收到很多表哥/表姐的反馈，TOP10如下： 漏洞可以多一点吗？最好都是可以一键getshell的那种，且极少的漏报及误报 可以开放漏洞框架，让我们录漏洞吗？ 新爆的漏洞可以更新快一点.
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 8499
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
插件分享 | Vulfocus 快速启动靶场环境一键打靶
m0_46699477的博客
12-01 6296
作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具，开始使用 Vulfocus，一个想法随之产生：将 Vulfocus 通过插件的方式集成到 Goby，更方便快捷的一键启动漏洞环境一键扫描漏洞。于是现在的这款插件应运而生~
Goby自定义漏洞之EXP
m0_46699477的博客
11-06 5778
前言：自定义漏洞配合EXP，提高漏洞的利用速度，简直是爽的飞起！自从HVV的时候Goby发布HVV专版，羡慕死了，就是太菜没傍上红方大佬的腿。虽然最终用上了HVV专版，但是一些只有你自己知道的漏洞，或者比较偏门的漏洞，就需要咱们自己来编写PoC或者是EXP。因为Goby没有开源，所以也能编写一些基于http命令执行的漏洞！特别感谢Goby的大佬——帅帅的涛哥支持 0x001 最终效果 直接获取明文密码，点击验证。 0x001 编写流程 我在《自定义PoC对接插件》一文中已经介绍过了如何编写自定义P..
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5556
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
插件分享 | 来检测带外（Out-of-Band）流量的Ceye
m0_46699477的博客
03-22 5151
它的使用场景主要是在一些不能直接表明攻击是否成功的漏洞利用的过程中，通过使用 CEYE 平台提供的域名，结合诸如 DNS、HTTP 之类的带外信道来得到我们想要的回显信息，从而达到对漏洞的检测。
技术分享 | 从致远OA-ajax.do任意文件上传漏洞复现到EXP编写
m0_46699477的博客
01-27 4749
前言： 最近网上爆出致远OA ajax.do登录绕过和任意文件上传漏洞，影响部分旧版致远OA版本（致远OA V8.0，致远OA V7.1、V7.1SP1，致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3，致远OA V6.0、V6.1SP1、V6.1SP2，致远OA V5.x，致远OA G6）。互联网上已经有基于Python的EXP，为了更好的发挥Goby的作用，尝试在Goby上编写EXP工具。 0x001 漏洞复现 漏洞复现主要分以下三个部分： 1.1 未授权访问 参考unicodeS.
关于 Goby 红队专版获取指南！
m0_46699477的博客
03-31 4540
自红队专版发布以来，受到大家热情的关注，申请人数大大大超出了我们的预期。为避免 Goby 沦为黑客非法用途工具，我们选择有限制的小范围开放红队专版。对于没有及时处理与回复，深感歉意。关于新一轮 License 发放， 现经过短时间审视及复盘，重新完善了申请流程，详情往下看↓↓↓ 0×01 获取渠道 1. 授权红队 授权红队为参加某演练活动方，为确保 Goby 用于合法使用，需提供您的相关证明。 1.提供：① 加盖公司公章的承诺函（模板下载） ② 相关的授权证明(如邀请函、授权函、通知） 2.名额：每个单位.
Xray爬虫如何联动到Goby
m0_46699477的博客
11-03 4458
可以进行web爬虫的Xray插件如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 前言：Xray有多香想必大家应该是知道的（上星期在做某演练的时候就用Xray扫到了不少洞）。所以，当时看见Github上有联动Xray的需求，就尝试着写了此插件。本次讲的会稍微仔(啰)细(嗦)一点，希望通过此次分享，大家
ChatGPT写POC，拿下漏洞！
m0_46699477的博客
03-27 4294
训练ChatGPT编写PoC。
Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
m0_46699477的博客
03-24 4106
MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
(完整word)历年全国计算机二级C语言题库.doc
11-15
(完整word)历年全国计算机二级C语言题库.doc

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值