kunpeng插件列表

Kunpeng 漏洞POC列表

漏洞POC参考表，传入任务JSON时，可指定以下字段进行关联插件：KPID、检测目标、CVE

KPID	插件名称	检测目标	CVE	靶场
KP-0001	SSH 弱口令	ssh
KP-0002	SMB 匿名共享/弱口令	smb
KP-0003	Redis 未授权访问/弱口令	redis		vulapps
KP-0004	PostgreSQL 弱口令	postgresql
KP-0005	MySQL 弱口令	mysql
KP-0006	SQLServer 弱口令	mssql
KP-0007	MongoDB 未授权访问/弱口令	mongodb
KP-0008	Memcache 未授权访问	memcache
KP-0009	FTP 弱口令	ftp
KP-0010	Discuz 3.X SSRF	discuz
KP-0011	Discuz! 6.x/7.x 代码执行	discuz		vulhub
KP-0012	Axis2控制台 弱口令	axis
KP-0013	web目录浏览	web
KP-0014	grafana 控制台弱口令	grafana
KP-0015	HTTP代理 未授权访问	proxy
KP-0016	IIS 物理路径泄露	iis
KP-0017	IIS 短文件名枚举	iis
KP-0018	JBoss 控制台弱口令	jboss
KP-0019	shellshock 破壳漏洞	web	CVE-2014-6271	vulhub
KP-0020	Apache Tomcat 弱口令	tomcat		vulhub
KP-0021	UcServer 创始人弱口令	discuz
KP-0022	WebDav Put开启	web
KP-0023	WebDav PROPFIND RCE(理论检测)	iis	CVE-2017-7269
KP-0024	Weblogic 控制台弱口令	weblogic		vulhub
KP-0025	WebServer 任意文件读取	web
KP-0026	WordPress 后台弱口令	wordpress
KP-0027	Zabbix jsrpc.php SQL注入漏洞	zabbix		vulapps
KP-0028	Zabbix latest.php SQL注入漏洞	zabbix	CVE-2016-10134	vulapps
KP-0029	zookeeper 未授权访问	zookeeper
KP-0030	WordPress Mailpress Plugin 远程代码执行漏洞	wordpress
KP-0031	WebLogic WLS RCE	weblogic	CVE-2017-10271	vulhub
KP-0032	ThinkPHP5 SQL Injection Vulnerability	thinkphp		vulhub
KP-0033	ActiveMQ 任意文件写入漏洞	activemq	CVE-2016-3088	vulhub
KP-0034	Apache solr XXE漏洞	solr	CVE-2017-12629	vulhub
KP-0035	Nexus Repository Manager 3 远程代码执行漏洞	nexus	CVE-2019-7238	vulhub
KP-0036	Struts2 s2-016 远程代码执行	struts2	CVE-2013-2251	vulhub
KP-0037	Struts2 s2-017 URL跳转	struts2	CVE-2013-2248
KP-0038	Struts2 s2-019 Dynamic method executions	struts2	CVE-2013-4316	vulapps
KP-0039	Struts2 s2-020 远程代码执行	struts2	CVE-2014-0094
KP-0040	Struts2 s2-032 远程代码执行	struts2	CVE-2016-3081	vulapps
KP-0041	Struts2 s2-045 远程代码执行	struts2	CVE-2017-5638	vulapps
KP-0042	Discuz! 7.2 admincp.php XSS	discuz
KP-0043	Discuz! 7.x ajax.php XSS	discuz
KP-0044	Discuz! 7.x announcement.php XSS	discuz
KP-0045	Discuz! X2.5 /api.php 网站物理路径泄露	discuz
KP-0046	Discuz! 7.x attachment.php XSS	discuz
KP-0047	Disucz! x3.0 focus.swf XSS	discuz
KP-0048	Discuz! JiangHu Plugin SQL注入	discuz
KP-0049	Discuz! 7.x member.php XSS	discuz
KP-0050	Discuz! x3.2 misc.php SQL注入	discuz
KP-0051	Disucz! x3.0 mp3player.swf XSS	discuz
KP-0052	Discuz! 7.2 post.php XSS	discuz
KP-0053	Discuz! 积分商城 Plugin SQL注入	discuz
KP-0054	Discuz! 6.0 XSS	discuz
KP-0055	Django < 2.0.8 任意URL跳转漏洞	django	CVE-2018-14574	vulhub
KP-0056	Docker Remote API未授权访问	docker
KP-0057	Drupal Drupalgeddon 2 远程代码执行漏洞	drupal	CVE-2018-7600	vulhub
KP-0058	ElasticSearch 未授权访问	docker
KP-0059	GlassFish 任意文件读取	glassfish		vulhub
KP-0060	Hadoop YARN ResourceManager 未授权访问/RCE	hadoop		vulhub
KP-0061	Joomla 3.7.0 SQL注入漏洞	joomla	CVE-2017-8917	vulhub
KP-0062	Joomla contushdvideoshare 任意文件读取漏洞	joomla
KP-0063	Joomla departments SQL注入	joomla
KP-0064	phpmyadmin scripts/setup.php 反序列化漏洞	phpmyadmin		vulhub
KP-0065	ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞	thinkphp		vulhub
KP-0066	Weblogic 任意文件上传漏洞	weblogic	CVE-2018-2894	vulhub
KP-0067	Weblogic SSRF	weblogic		vulhub
KP-0068	Wordpress cmdownloads RCE	wordpress
KP-0069	WordPress DZS-VideoGallery XSS	wordpress
KP-0070	WordPress example.html jQuery DomXSS	wordpress
KP-0071	WordPress MainWP 2.0.9.1 登录绕过	wordpress
KP-0072	WordPress Sexy Squeeze Pages Plugin XSS	wordpress
KP-0073	WordPress swfupload.swf FlashXSS	wordpress
KP-0074	WordPress Wpml Plugin XSS	wordpress
KP-0075	Jenkins Script Security and Pipeline RCE	jenkins	CVE-2019-1003000	vulhub
KP-0076	Socks5代理 未授权访问	proxy
KP-0077	Struts2 s2-046 远程代码执行	struts2	CVE-2017-5638	vulapps
KP-0078	Struts2 s2-057 远程代码执行	struts2	CVE-2018-11776	vulapps
KP-0079	ThinkPHP5 5.0.23 远程代码执行	thinkphp		vulhub
KP-0080	Apache Solr ConfigAPI 远程代码执行	solr	CVE-2019-0192
KP-0081	Ruby on Rails 任意文件读取漏洞	rails	CVE-2019-5418	vulhub
KP-0082	Gitlab OAuth Jira blind SSRF	gitlab	CVE-2019-6793
KP-0083	Atlassian Confluence Widget Connector macro RCE	confluence	CVE-2019-3396	dockerhub
KP-0084	Microsoft Remote Desktop RCE	rdp	CVE-2019-0708
KP-0085	coremail 配置文件读取	coremail
KP-0086	Webmin 远程命令注入/执行	webmin	CVE-2019-15107	vulhub

致谢:   Kunpeng项目开发者