Repository navigation

WebExp

Public

About

2020年~2021年网站CMS、中间件、框架系统漏洞集合

github.com/safesword/

101 stars

3 watching

Report repository

Name		Name	Last commit message	Last commit date
2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）		2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）
2020_09_09_Jupyter Notebook未授权访问漏洞复现		2020_09_09_Jupyter Notebook未授权访问漏洞复现
2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）		2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）
2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）		2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）
2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）		2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）
2020_10_09_Apache Flink任意jar包上传漏洞复现		2020_10_09_Apache Flink任意jar包上传漏洞复现
2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）		2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）
2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）		2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）
2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）		2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）
2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞		2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞
2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）		2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）
2020_10_26_如何绕过“请在微信客户端打开链接”的限制		2020_10_26_如何绕过“请在微信客户端打开链接”的限制
2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）		2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）
2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）		2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）
2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行		2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行
2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）		2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）
2020_11_11_ThinkCMF远程代码执行漏洞复现		2020_11_11_ThinkCMF远程代码执行漏洞复现
2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）		2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）
2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）		2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）
2020_11_11_phpstudy后门漏洞复现		2020_11_11_phpstudy后门漏洞复现
2020_11_11_“git泄漏”漏洞复现		2020_11_11_“git泄漏”漏洞复现
2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）		2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）
2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）		2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）
2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）		2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）
2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因		2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因
2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep		2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep
2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）		2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）
2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）		2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）
2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）		2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）
2021_01_10_通达OA未授权访问+文件上传导致RCE		2021_01_10_通达OA未授权访问+文件上传导致RCE
2021_01_11_ThinkPHP远程命令执行漏洞复现		2021_01_11_ThinkPHP远程命令执行漏洞复现
2021_01_18_JumpServer远程代码执行漏洞		2021_01_18_JumpServer远程代码执行漏洞
2021_01_27_SonicWall SSL-VPN远程命令执行漏洞复现		2021_01_27_SonicWall SSL-VPN远程命令执行漏洞复现
2021_02_06_Linux sudo权限提升漏洞复现（CVE-2021-3156）		2021_02_06_Linux sudo权限提升漏洞复现（CVE-2021-3156）
2021_02_24_WebLogic远程命令执行漏洞复现（CVE-2021-2109）		2021_02_24_WebLogic远程命令执行漏洞复现（CVE-2021-2109）
2021_02_28_VMware vCenter Server未授权文件上传导致RCE漏洞复现		2021_02_28_VMware vCenter Server未授权文件上传导致RCE漏洞复现
README.md		README.md

Repository files navigation

项目宗旨

近1年的web exploit收集整理，方便直接利用

About

2020年~2021年网站CMS、中间件、框架系统漏洞集合

github.com/safesword/

101 stars

3 watching

Report repository

Releases

Packages

Contributors

Languages