Close

(CVE-2020-35476)(CVE-2023-25826)

2 6 月, 2024 斑鸠漏洞
OpenTSDB 命令注入漏洞（CVE-2020-35476） 信息收集：nmap 192.168.85.13...
更多

(CVE-2019-18394)(CVE-2023-32315)

2 6 月, 2024 斑鸠漏洞
openfire SSRF （CVE-2019-18394） Ignite Realtime Openfire...
更多

(CVE-2021-29441)(Nacos添加修改用户)

2 6 月, 2024 斑鸠漏洞
Alibaba Nacos权限认证绕过漏洞（CVE-2021-29441） 在浏览访问http://192.1...
更多

(CVE-2020-17518)(CVE-2020-17519)

2 6 月, 2024 斑鸠漏洞
Apache Flink 文件上传漏洞 (CVE-2020-17518) 信息收集：nmap 192.168...
更多

(CVE-2021-39144)

2 6 月, 2024 XStream漏洞
xstream 反序列化 （CVE-2021-39144） 影响范围：XStream 1.4.18及之前版本...
更多

(CVE-2021-21351)(CVE-2021-29505)

2 6 月, 2024 XStream漏洞
XStream 反序列化命令执行漏洞（CVE-2021-21351） 影响范围：XStream 1.4.16及...
更多

(CVE-2021-45456)

2 6 月, 2024 Kylin漏洞
apache-Kylin 远程命令注入（CVE-2021-45456） Apache kylin 在使用用户传...
更多

(CVE-2020-1956)(CVE-2020-13925)

2 6 月, 2024 Kylin漏洞
apache-kylin 命令执行 (CVE-2020-1956) Apache Kylin 是美国 Apac...
更多

(CVE-2017-12149)

2 6 月, 2024 jboss漏洞
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 影响范围：JBoss 5.x版本：5...
更多

(CVE-2015-7501)(CVE-2017-7504)

2 6 月, 2024 jboss漏洞
JBoss JMXInvokerServlet 反序列化漏洞（CVE-2015-7501） 影响范围：JBos...
更多

(CVE-2021-26295)(CVE-2021-30128)

1 6 月, 2024 OfBiz漏洞
ofbiz 反序列化 （CVE-2021-26295） OFBiz是一个非常著名的电子商务平台，提供了创建基于...
更多

(CVE-2018-8033)(CVE-2020-9496)

1 6 月, 2024 OfBiz漏洞
Apache OFBiz < 16.11.04 XXE 注入(文件泄露)（CVE-2018-8033）...
更多

(CVE-2021-44228)(CVE-2021-45046)

1 6 月, 2024 Log4j漏洞
Apache Log4j2 lookup JNDI 注入漏洞(CVE-2021-44228) &nb...
更多

(CVE-2017-5645)(CVE-2019-17571)

1 6 月, 2024 Log4j漏洞
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） 影响版本：Apac...
更多

(CVE-2021-28169)(CVE-2021-34429)

1 6 月, 2024 Jetty漏洞
Jetty 通用 Servlets 组件 ConcatServlet 信息泄露漏洞（CVE-2021-2816...
更多

(CVE-2017-7656)(CVE-2021-28164)

1 6 月, 2024 Jetty漏洞
EclipseJettyHTTP请求走私漏洞(CVE-2017-7656) 影响版本：Jetty 9.2.x...
更多

(CVE-2022-22909)(CVE-2023-25194)

31 5 月, 2024 druid漏洞
Hotel Druid RCE（CVE-2022-22909） 攻击脚本：python3 exploit.py...
更多

(CVE-2021-25646)(CVE-2021-36749)

31 5 月, 2024 druid漏洞
druid 远程命令执行 （CVE-2021-25646） Apache Druid 是一个分布式的数据处理系...
更多

(CVE-2023-26360)(CVE-2023-29300)

31 5 月, 2024 ColdFusion漏洞
Adobe ColdFusion 本地文件包含漏洞（CVE-2023-26360） _variables={&...
更多

(CVE-2017-3066)(CVE-2010-2861)

31 5 月, 2024 ColdFusion漏洞
Adobe ColdFusion 反序列化漏洞（CVE-2017-3066） 信息收集：nikto -h ht...
更多

(CVE-2020-10204)(CVE-2020-11444)

31 5 月, 2024 Nexus漏洞
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204） 影响范...
更多

(CVE-2019-7238)(CVE-2020-10199)

31 5 月, 2024 Nexus漏洞
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238） 影响范围...
更多

(CVE-2018-16621)(CVE-2019-5475)

29 5 月, 2024 Nexus漏洞
Nexus Repository Manager3 EL注入（CVE-2018-16621） 描述: Nexu...
更多

(CVE-2019-100300)(CVE-2024-23897)

28 5 月, 2024 Jenkins漏洞
jenkins 远程代码执行 （CVE-2019-100300） payload：http://192.168...
更多

(CVE-2018-1000110)(CVE-2018-1000861)

28 5 月, 2024 Jenkins漏洞
Jenkins 用户名枚举（CVE-2018-1000110） payload：http://192.168...
更多

(CVE-2015-8103)(CVE-2017-1000353)

28 5 月, 2024 Jenkins漏洞
jenkins 代码执行 （CVE-2015-8103） Jenkins 可以通过其网页界面轻松设置和配置,其...
更多

(CVE-2022-41678)(CVE-2023-46604)

28 5 月, 2024 ActiveMQ漏洞
ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） GET /api/jo...
更多

(CVE-2016-3088)(CVE-2017-15709)

28 5 月, 2024 ActiveMQ漏洞
ActiveMQ任意文件写入漏洞（CVE-2016-3088）  影响范围：5.0.0- 5.13.x 信息收...
更多

(ActiveMQ弱口令)(CVE-2015-5254)

28 5 月, 2024 ActiveMQ漏洞
ActiveMQ默认用户名和密码漏洞 访问系统路径：http://10.47.146.69:8161/admi...
更多

(Solr文件读取)

28 5 月, 2024 Solr漏洞
Apache Solr RemoteStreaming 文件读取与SSRF漏洞 影响范围：Apache Sol...
更多

(CVE-2021-27905)(solr 文件删除)

28 5 月, 2024 Solr漏洞
Apache Solr 服务端请求伪造漏洞SSRF （CVE-2021-27905） Apache Solr是...
更多

(CVE-2019-17558)(CVE-2020-13957)

28 5 月, 2024 Solr漏洞
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558) 影响范围：A...
更多

(CVE-2019-0193)(CVE-2019-12409)

28 5 月, 2024 Solr漏洞
Apache Solr 远程命令执行漏洞（CVE-2019-0193） 影响范围：Apache Solr 5...
更多

(CVE-2017-12629-RCE)(CVE-2017-12629-XXE)

28 5 月, 2024 Solr漏洞
Apache Solr 远程命令执行漏洞（CVE-2017-12629） 影响范围：Apache Solr 5...
更多

(CVE-2020-1957)(CVE-2022-32532)

28 5 月, 2024 Shiro漏洞
Apache Shiro 认证绕过漏洞（CVE-2020-1957） 影响范围：Apache Shiro 1...
更多

(CVE-2020-13933)(CVE-2020-17523)

28 5 月, 2024 Shiro漏洞
Shiro 身份验证绕过 （CVE-2020-13933） Apache Shiro身份验证绕过漏洞CVE-2...
更多

(CVE-2016-6802)(CVE-2020-11989)

28 5 月, 2024 Shiro漏洞
Shiro < 1.3.2 验证绕过漏洞（CVE-2016-6802） shiro在路径控制的时候，攻击...
更多

(CVE-2010-3863)(CVE-2016-4437)

28 5 月, 2024 Shiro漏洞
Apache Shiro 认证绕过漏洞（CVE-2010-3863） Apache Shiro 1.2.4反序...
更多

(脚本信息泄露)

28 5 月, 2024 Tomcat漏洞
ApacheTomcat示例脚本信息泄露漏洞 payload：http://10.47.126.150:808...
更多

(web.xml配置文件)(后台getshell漏洞)

28 5 月, 2024 Tomcat漏洞
web.xml配置文件公开 Payload：http://10.47.174.170:8080/docs/ap...
更多

(CVE-2020-1938)(CVE-2020-9484)

28 5 月, 2024 Tomcat漏洞
apache Tomcat AJP 文件包含漏洞（CVE-2020-1938） 影响范围：Apache Tom...
更多

(CVE-2017-12617)(CVE-2020-13935)

28 5 月, 2024 Tomcat漏洞
Tomcat 远程代码执行（CVE-2017-12617） payload：http://192.168.85...
更多

(Cookie信息泄露)(CVE-2017-12615)

27 5 月, 2024 Tomcat漏洞
ApacheTomcat任意身份信息伪造漏洞/Tomcat Servlet示例页面之Cookie信息泄露 影响...
更多

(WooYun-2015-110216)(API目录遍历)

27 5 月, 2024 ElasticSearch漏洞
Elasticsearch写入webshell漏洞（WooYun-2015-110216） 影响范围：Elas...
更多

(CVE-2021-22146)(ElasticSearch索引枚举)

27 5 月, 2024 ElasticSearch漏洞
ElasticSearch信息泄露（CVE-2021-22146） ElasticSearch索引枚举漏洞 影...
更多

(CVE-2015-3337)(CVE-2015-5531)

27 5 月, 2024 ElasticSearch漏洞
ElasticSearch 目录穿越漏洞（CVE-2015-3337） 信息收集：nmap 192.168.8...
更多

Weblogic 常规渗透测试环境

27 5 月, 2024 weblogic漏洞
影响范围：Weblogic Server 6.x；      Weblogic Server 7.x；    ...
更多

(CVE-2014-3120)(CVE-2015-1427)

27 5 月, 2024 ElasticSearch漏洞
ElasticSearch 命令执行漏洞（CVE-2014-3120） 影响范围：ElasticSearch...
更多

(CVE-2020-2883)(CVE-2021-2109)

27 5 月, 2024 weblogic漏洞
weblogic 反序列化（CVE-2020-2883） Oracle Fusion Middleware（O...
更多

(CVE-2022-22978)(Springboot信息泄露)

27 5 月, 2024 spring漏洞
RegexRequestMatcher中的弹簧安全授权绕过（CVE-2022-22978） 在Spring S...
更多