漏洞复现篇

声明：请勿用于非法入侵，仅供学习。传送门 -》中华人民共和国网络安全法

weblogic

• WebLogic 反序列化漏洞(CVE-2019-2890)
• Weblogic IIOP协议反序列化（CVE-2020-2551）
• WebLogic T3 协议反序列化远程命令执行(CVE-2020-2883)
• Weblogic Server远程代码执行漏洞（CVE-2021-2109 ）

---

apache

• Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )
• Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
• Apache Druid RCE(CVE-2021-25646)
• Apache Tomcat 文件包含漏洞（CVE-2020-1938）
• Apache Flink(CVE-2020-17518/17519)任意文件上传和路径遍历漏洞
• Apache Flink任意Jar包上传导致远程代码执行漏洞
• Apache NiFi远程代码执行-RCE
• Apache Solr SSRF文件读取漏洞
• Apache HTTP Server路径遍历漏洞复现0day（CVE-2021-41773|CVE-2021-42013远程代码执行）

        Apache Log4j2 RCE漏洞利用反弹shell合集

---

其他

• NACOS身份认证绕过漏洞
• GitLab任意文件读取漏洞复现(CVE-2020-10977)
• Supervisord 远程命令执行漏洞（CVE-2017-11610）
• fastjson 1.2.24/1.2.47漏洞
• Elasticsearch未授权访问
• Nginx整数溢出漏洞 (CVE-2017-7529)
• GlassFish 任意文件读取
• zabbix SQL注入漏洞 （CVE-2016-10134）
• vCenter 6.5-7.0 RCE 漏洞复现(CVE-2021-21972)
   
• Drupal远程代码执行漏洞(CVE-2018-7600)
• Hashicorp Consul Service API远程命令执行漏洞
• PHP zerodium后门漏洞
• winrar远程代码执行漏洞(cve-2018-20250)
• VMware vCenter Server任意文件上传漏洞（CVE-2021-22005）
• sunlogin rce向日葵远程代码执行漏洞

---

产品漏洞

• 齐治堡垒机任意用户登录漏洞

---

未授权访问漏洞

• Redis未授权访问
• docker daemon api 未授权访问漏洞

---

系统漏洞

• Microsoft RDP RCE（CVE-2019-0708）
• HTTP.SYS远程代码执行漏洞(MS15-034)

---

IOT漏洞

• 飞塔vpn账号密码泄露（CVE-2018-13379）
• D-Link DSL-2888A 远程命令执行漏洞（CVE-2020-24581/24579
• TrendNET路由器权限绕过漏洞（CVE-2018-7034）
• CVE-2017-7921
• Sapido多款路由器命令执行漏洞