搜索

[21854] 2021-04-08_2021HW参考红队中易被攻击的一些重点系统漏洞整理

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-04-08_2021HW参考红队中易被攻击的一些重点系统漏洞整理 2 0 2 1 H W 参 考   |   红 队 中 易 被 攻 击 的 一 些 重 点 系 统 漏 洞 整 理 g i t h u b 、 安 全 初 心   L e m o n S e c   2 0 2 1 - 0 4 - 0 8 红 队 中 易 被 攻 击 的 一 些 重 点 系 统 漏 洞 整 理 以 下 时 间 为 更 新 时 间 ， 不 代 表 漏 洞 发 现 时 间 配 合 E H o l e ( 棱 洞 ) - 红 队 重 点 攻 击 系 统 指 纹 探 测 工 具 使 用 效 果 更 佳 ： h t t p s : / / g i t h u b . c o m / E d g e S e c u r i t y T e a m / E H o l e 此 项 目 同 步 至 ： h t t p s : / / f o r u m . y w h a c k . c o m / b o u n t y t i p s . p h p ? V u l n e r a b i l i t y 一 、 O A 系 统
1 . 泛 微 ( W e a v e r - E c o l o g y - O A ) [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 O A   E - c o l o g y   R C E ( C N V D - 2 0 1 9 - 3 2 2 0 4 )   -   影 响 版 本 7 . 0 / 8 . 0 / 8 . 1 / 9 . 0 h t t p s : / / x z . a l i y u n . c o m / t / 6 5 6 0 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 O A   W o r k f l o w C e n t e r T r e e D a t a 接 口 注 入 ( 限 o r a c l e 数 据 库 ) h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 8 6 0 8 2 6 1 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 e c o l o g y   O A 数 据 库 配 置 信 息 泄 露 h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 5 5 3 9 2 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 O A 云 桥 任 意 文 件 读 取   -   影 响 2 0 1 8 - 2 0 1 9   多 个 版 本 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 6 1 3 7 3 2 8 / a r t i c l e / d e t a i l s / 1 0 8 5 5 7 7 1 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微   e - c o l o g y   O A   前 台 S Q L 注 入 漏 洞 h t t p s : / / g i t h u b . c o m / M r - x n / P e n e t r a t i o n _ T e s t i n g _ P O C / b l o b / m a s t e r / % E 6 % B 3 % 9 B % E 5 % B E % A E % 2 0 e - c o l o g y % 2 0 O A % 2 0 % E 5 % 8 9 % 8 D % E 5 % 8 F % B 0 S Q L % E 6 % B 3 % A 8 % E 5 % 8 5 % A 5 % E 6 % B C % 8 F % E 6 % B 4 % 9 E . m d [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 O A 系 统   c o m . e w e a v e r . b a s e . s e c u r i t y . s e r v l e t . L o g i n A c t i o n   参 数 k e y w o r d i d   S Q L 注 入 漏 洞 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 1 0 8 9 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微   O A   s y s i n t e r f a c e / c o d e E d i t . j s p   页 面 任 意 文 件 上 传 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 0 5 2 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   泛 微 e c o l o g y   O A 数 据 库 配 置 信 息 泄 露 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 0 5 2 4 2 . 致 远 ( S e e y o n ) [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远   O A   A 8   h t m l o f f i c e s e r v l e t   g e t s h e l l   漏 洞 h t t p s : / / k l f o r e v e r . c n / 2 0 1 9 / 1 0 / 1 5 / 1 0 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   S e s s i o n 泄 漏 漏 洞 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 4 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 6   s e a r c h _ r e s u l t . j s p   s q l 注 入 漏 洞 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 4 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 6   s e t e x t n o . j s p   s q l 注 入 漏 洞 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 4 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 6   重 置 数 据 库 账 号 密 码 漏 洞
h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 4 9 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 8   未 授 权 访 问 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 5 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 8 - v 5   任 意 用 户 密 码 修 改 h t t p : / / w y . z o n e . c i / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 5 - 0 1 0 4 9 4 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   A 8 - m   后 台 万 能 密 码 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 5 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A   帆 软 报 表 组 件   前 台 X X E 漏 洞 h t t p s : / / l a n d g r e y . m e / b l o g / 8 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   致 远 O A 帆 软 报 表 组 件 反 射 型 X S S & S S R F 漏 洞   -   T h i n k s : @ L a n d G r e y h t t p s : / / l a n d g r e y . m e / b l o g / 7 / 3 . 蓝 凌 O A [ 2 0 2 1 . 0 1 . 0 7 ]   -   暂 无 ( 希 望 大 佬 能 提 供 ) 4 . 通 达 O A ( T o n g D a   O A ) [ 2 0 2 1 . 0 1 . 0 7 ]   -   通 达 O A 任 意 文 件 删 除 & 文 件 上 传 R C E 分 析 ( 2 0 2 0 年 h w   8 月 0 d a y ) h t t p s : / / x z . a l i y u n . c o m / t / 8 4 3 0 [ 2 0 2 1 . 0 1 . 0 7 ]   -   通 达 O A 任 意 文 件 上 传 / 文 件 包 含 G e t S h e l l h t t p s : / / x z . a l i y u n . c o m / t / 7 4 3 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   通 达 O A   < 1 1 . 5 版 本   任 意 用 户 登 录 h t t p s : / / l 3 y x . g i t h u b . i o / 2 0 2 0 / 0 4 / 2 7 / % E 9 % 8 0 % 9 A % E 8 % B E % B E O A - % E 4 % B B % B B % E 6 % 8 4 % 8 F % E 7 % 9 4 % A 8 % E 6 % 8 8 % B 7 % E 7 % 9 9 % B B % E 5 % B D % 9 5 % E 6 % B C % 8 F % E 6 % B 4 % 9 E / [ 2 0 2 1 . 0 1 . 0 7 ]   -   通 达 O A   1 1 . 2 后 台 g e t s h e l l h t t p s : / / b l o g . c s d n . n e t / A d m i n x e / a r t i c l e / d e t a i l s / 1 0 8 7 4 4 9 1 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   通 达 O A   1 1 . 7   后 台 s q l 注 入 g e t s h e l l 漏 洞 h t t p s : / / m y . o s c h i n a . n e t / u / 4 1 2 2 1 1 0 / b l o g / 4 5 6 2 8 0 8 [ 2 0 2 1 . 0 3 . 0 6 ]   -   通 达 O A   1 1 . 7   未 授 权 R C E h t t p s : / / m p . w e i x i n . q q . c o m / s / L J R I 0 4 V V i L 4 h b t 6 d b m G H A w [ 2 0 2 1 . 0 3 . 0 9 ]   -   通 达 O A   1 1 . 8   后 台 低 权 限 G e t s h e l l h t t p s : / / p a p e r . s e e b u g . o r g / 1 4 9 9 /
[ 2 0 2 1 . 0 3 . 0 7 ]   -   T D O A _ R C E   通 达 O A 综 合 利 用 工 具 h t t p s : / / g i t h u b . c o m / x i n y u 2 4 2 8 / T D O A _ R C E 5 . 金 蝶 O A ( K i n g d e e   O A ) [ 2 0 2 1 . 0 1 . 0 7 ]   -   金 蝶 协 同 办 公 系 统   G E T S H E L L 漏 洞 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 3 8 2 6 二 、 E M a i l 1 . E x c h a n g e [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 2 0 - 1 7 0 8 3   M i c r o s o f t   E x c h a n g e   S e r v e r   远 程 执 行 代 码 漏 洞 h t t p s : / / s r c i n c i t e . i o / a d v i s o r i e s / s r c - 2 0 2 0 - 0 0 2 5 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 6 8 7 5 ） h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 4 1 2 6 [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 2 0 - 0 6 8 8 _ 微 软 E X C H A N G E 服 务 的 远 程 代 码 执 行 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 3 2 1 [ 2 0 2 1 . 0 1 . 0 7 ]   -   M i c r o s o f t   E x c h a n g e 任 意 用 户 伪 造 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 3 6 7 0 [ 2 0 2 1 . 0 3 . 0 8 ]   -   M i c r o s o f t   E x c h a n g e   S S R F （ C V E - 2 0 2 1 - 2 6 8 5 5 ） h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 3 4 6 0 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   E x c h a n g e   历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = E x c h a n g e # e x p l o i t s [ 2 0 2 1 . 0 3 . 1 0 ]   -   M i c r o s o f t   E x c h a n g e   P r o x y l o g o n 漏 洞 利 用 链 h t t p s : / / w w w . p r a e t o r i a n . c o m / b l o g / r e p r o d u c i n g - p r o x y l o g o n - e x p l o i t / 2 . C o r e m a i l [ 2 0 2 1 . 0 1 . 0 7 ]   -   C o r e m a i l   配 置 信 息 泄 露 及 接 口 未 授 权 漏 洞 h t t p s : / / w w w . l s a b l o g . c o m / n e t w o r k s e c / p e n e t r a t i o n / c o r e m a i l - i n f o - l e a k a g e - a n d - w e b s e r v i c e - u n a u t h o r i z a t i o n - r e p r o d u c e / [ 2 0 2 1 . 0 1 . 0 7 ]   -   C o r e m a i l   存 储 型 X S S 漏 洞 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 4 7 5 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   C o r e m a i l   历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = C o r e m a i l # e x p l o i t s
三 、 W e b 中 间 件 1 . A p a c h e [ 2 0 2 1 . 0 1 . 0 7 ]   -   A p a c h e   S o l r   R C E — 【 C V E - 2 0 1 9 - 0 1 9 2 】 h t t p s : / / x z . a l i y u n . c o m / t / 4 4 2 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 1 8 - 1 3 3 5 ： A p a c h e   T i k a   命 令 注 入 h t t p s : / / x z . a l i y u n . c o m / t / 4 4 5 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   A p a c h e   A x i s 1 （ < = 1 . 4 版 本 ）   R C E h t t p s : / / x z . a l i y u n . c o m / t / 5 5 1 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   T o m c a t 信 息 泄 漏 和 远 程 代 码 执 行 漏 洞 【 C V E - 2 0 1 7 - 1 2 6 1 5 / C V E - 2 0 1 7 - 1 2 6 1 6 】 h t t p s : / / x z . a l i y u n . c o m / t / 5 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   T o m c a t   G h o s t c a t   -   A J P 协 议 文 件 读 取 / 文 件 包 含 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 6 8 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   T o m c a t 全 版 本 命 令 执 行 漏 洞   C V E - 2 0 1 9 - 0 2 3 2 h t t p s : / / g i t h u b . c o m / p y n 3 r d / C V E - 2 0 1 9 - 0 2 3 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   T o m c a t 后 台 部 署 w a r 木 马 g e t s h e l l h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 3 0 7 1 8 7 3 / a r t i c l e / d e t a i l s / 1 0 9 5 3 2 1 6 0 [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 1 6 - 1 2 4 0   T o m c a t 本 地 提 权 漏 洞 h t t p s : / / b l o g . c s d n . n e t / j l v s j p / a r t i c l e / d e t a i l s / 5 2 7 7 6 3 7 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   T o m c a t 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = t o m c a t # e x p l o i t s 2 . W e b l o g i c [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 2 0 - 1 4 8 8 2   W e b l o g i c   未 授 权 绕 过 R C E h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 2 0 - 1 4 8 8 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   W e b l o g i c   远 程 命 令 执 行 漏 洞 分 析 ( C V E - 2 0 1 9 - 2 7 2 5 ) h t t p s : / / x z . a l i y u n . c o m / t / 5 0 2 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 1 9 - 2 6 1 8 任 意 文 件 上 传 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / c m t / p / 1 4 5 5 3 1 8 9 . h t m l [ 2 0 2 1 . 0 1 . 0 7 ]   -   W e b L o g i c   X M L D e c o d e r 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） h t t p s : / / w w w . c n b l o g s . c o m / x i a o z i / p / 8 2 0 5 1 0 7 . h t m l
[ 2 0 2 1 . 0 1 . 0 7 ]   -   W e b l o g i c 任 意 文 件 读 取 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 5 ) 与 文 件 上 传 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 8 ） h t t p s : / / x z . a l i y u n . c o m / t / 5 0 7 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   W e b l o g i c   c o h e r e n c e 组 件 i i o p 反 序 列 化 漏 洞   ( C V E - 2 0 2 0 - 1 4 6 4 4 ) h t t p s : / / x z . a l i y u n . c o m / t / 8 1 5 5 [ 2 0 2 1 . 0 3 . 0 7 ]   -   W e b L o g i c   C V E - 2 0 2 0 - 1 4 7 5 6   T 3 / I I O P   反 序 列 化 R C E h t t p s : / / g i t h u b . c o m / Y 4 e r / C V E - 2 0 2 0 - 1 4 7 5 6 [ 2 0 2 1 . 0 3 . 0 7 ]   -   W e b l o g i c   S e r v e r 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 2 1 - 2 1 0 9 ) h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 2 9 3 8 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   W e b l o g i c 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = w e b l o g i c # e x p l o i t s [ 2 0 2 1 . 0 3 . 0 9 ]   -   W e b l o g i c S c a n   W e b l o g i c 一 键 漏 洞 检 测 工 具 h t t p s : / / g i t h u b . c o m / r a b b i t m a s k / W e b l o g i c S c a n 3 . J B o s s [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 1 7 - 7 5 0 4 - J B o s s   J M X I n v o k e r S e r v l e t   反 序 列 化 h t t p s : / / g v 7 . m e / a r t i c l e s / 2 0 1 8 / C V E - 2 0 1 7 - 7 5 0 4 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   J B o s s   5 . x / 6 . x   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ） h t t p s : / / b l o g . c s d n . n e t / w h a t d a y / a r t i c l e / d e t a i l s / 1 0 7 7 0 4 8 7 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J B o s s   4 . x   J B o s s M Q   J M S   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 7 5 0 4 ） h t t p s : / / b l o g . c s d n . n e t / A a r o n _ M i l l e r / a r t i c l e / d e t a i l s / 1 0 6 6 1 8 0 6 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J B O S S 远 程 代 码 执 行 漏 洞 h t t p s : / / b l o g . c s d n . n e t / s e n g 3 0 1 8 / a r t i c l e / d e t a i l s / 7 0 6 2 3 2 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J B o s s   J M X   C o n s o l e 未 授 权 访 问 G e t s h e l l h t t p s : / / b l o g . c s d n . n e t / c j _ A l l e n / a r t i c l e / d e t a i l s / 1 0 9 5 2 2 7 7 1 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J B o s s 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = J B o s s # e x p l o i t s [ 2 0 2 1 . 0 3 . 1 0 ]   -   J b o s s S c a n   一 个 简 单 探 测 j b o s s 漏 洞 的 工 具 h t t p s : / / g i t h u b . c o m / G G y a o / j b o s s S c a n 四 、 源 代 码 管 理
1 . G i t L a b [ 2 0 2 1 . 0 1 . 0 7 ]   -   G i t L a b 任 意 文 件 读 取 漏 洞   C V E - 2 0 2 0 - 1 0 9 7 7 h t t p s : / / g i t h u b . c o m / t h e w h i t e h 4 t / c v e - 2 0 2 0 - 1 0 9 7 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   G i t L a b   远 程 代 码 执 行 漏 洞   - 【 C V E - 2 0 1 8 - 1 4 3 6 4 】 h t t p s : / / x z . a l i y u n . c o m / t / 2 6 6 1 [ 2 0 2 1 . 0 1 . 0 7 ]   -   G i t L a b   任 意 文 件 读 取   ( C V E - 2 0 1 6 - 9 0 8 6 )   和 任 意 用 户 t o k e n 泄 露 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 3 9 3 [ 2 0 2 1 . 0 1 . 0 7 ]   -   G i t L a b 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = G i t l a b # e x p l o i t s 2 . S V N [ 2 0 2 1 . 0 1 . 0 7 ]   -   S V N 源 码 泄 露 漏 洞 h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 8 6 9 8 0 8 / a r t i c l e / d e t a i l s / 8 8 8 4 6 9 4 5 [ 2 0 2 1 . 0 3 . 0 9 ]   -   s v n E x p l o i t   支 持 S V N 源 代 码 泄 露 全 版 本 D u m p 源 码 h t t p s : / / g i t h u b . c o m / a d m i n t o n y / s v n E x p l o i t 五 、 项 目 管 理 系 统 1 . 禅 道 [ 2 0 2 1 . 0 1 . 0 7 ]   -   【 组 件 攻 击 链 】 禅 道 项 目 管 理 系 统 ( Z e n T a o P M S ) 高 危 漏 洞 分 析 与 利 用 h t t p s : / / w w w . 4 h o u . c o m / p o s t s / V o O W [ 2 0 2 1 . 0 1 . 0 7 ]   -   C N V D - C - 2 0 2 0 - 1 2 1 3 2 5   禅 道 开 源 版 文 件 上 传 漏 洞 h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 9 7 7 0 4 / a r t i c l e / d e t a i l s / 1 0 9 3 8 5 6 9 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道 9 . 1 . 2   免 登 陆 S Q L 注 入 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 1 7 1 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道   ≤   1 2 . 4 . 2   后 台 管 理 员 权 限 G e t s h e l l h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 7 4 9 4 7 7 [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道 9 . 1 . 2   权 限 控 制 逻 辑 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 1 8 6 [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道 8 2 6 版 本 一 定 条 件 g e t s h e l l
h t t p s : / / x z . a l i y u n . c o m / t / 1 8 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道 远 程 代 码 执 行 漏 洞 h t t p s : / / a n q u a n . b a i d u . c o m / a r t i c l e / 9 9 6 [ 2 0 2 1 . 0 1 . 0 7 ]   -   禅 道 1 1 . 6 任 意 文 件 读 取 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 6 3 2 . J i r a [ 2 0 2 1 . 0 1 . 0 7 ]   -   A t l a s s i a n   J i r a 漏 洞 大 杂 烩 h t t p s : / / c a i q i q i . g i t h u b . i o / 2 0 1 9 / 1 1 / 0 3 / A t l a s s i a n - J i r a % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % A 4 % A 7 % E 6 % 9 D % 8 2 % E 7 % 8 3 % A 9 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   J i r a 服 务 工 作 台 路 径 遍 历 导 致 的 敏 感 信 息 泄 露 漏 洞 （ C V E - 2 0 1 9 - 1 4 9 9 4 ） h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 5 2 9 1 3 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J i r a 未 授 权 S S R F 漏 洞 ( C V E - 2 0 1 9 - 8 4 5 1 ) h t t p s : / / c a i q i q i . g i t h u b . i o / 2 0 1 9 / 1 1 / 0 3 / J i r a % E 6 % 9 C % A A % E 6 % 8 E % 8 8 % E 6 % 9 D % 8 3 S S R F % E 6 % B C % 8 F % E 6 % B 4 % 9 E - C V E - 2 0 1 9 - 8 4 5 1 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   A t l a s s i a n   J I R A 服 务 器 模 板 注 入 漏 洞 （ C V E - 2 0 1 9 - 1 1 5 8 1 ） h t t p s : / / c a i q i q i . g i t h u b . i o / 2 0 1 9 / 1 1 / 0 3 / J i r a % E 6 % 9 C % A A % E 6 % 8 E % 8 8 % E 6 % 9 D % 8 3 % E 6 % 9 C % 8 D % E 5 % 8 A % A 1 % E 7 % A B % A F % E 6 % A 8 % A 1 % E 6 % 9 D % B F % E 6 % B 3 % A 8 % E 5 % 8 5 % A 5 % E 6 % B C % 8 F % E 6 % B 4 % 9 E - C V E - 2 0 1 9 - 1 1 5 8 1 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   C V E - 2 0 1 9 - 8 4 4 9   J I R A   信 息 泄 漏 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 2 1 9 [ 2 0 2 1 . 0 1 . 0 7 ]   -   遇 到 J i r a 时 可 以 尝 试 的 一 些 C V E h t t p s : / / t w i t t e r . c o m / h a r s h b o t h r a _ / s t a t u s / 1 3 4 6 1 0 9 6 0 5 7 5 6 1 1 6 9 9 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   J i r a 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = J i r a # e x p l o i t s 六 、 数 据 库 [ 2 0 2 1 . 0 3 . 0 9 ]   -   M D A T   多 种 主 流 的 数 据 库 攻 击 利 用 工 具 h t t p s : / / g i t h u b . c o m / S a f e G r o c e r y S t o r e / M D A T 1 . R e d i s [ 2 0 2 1 . 0 1 . 0 7 ]   -   R e d i s 未 授 权 访 问 漏 洞 利 用 总 结 h t t p s : / / x z . a l i y u n . c o m / t / 2 5 6 [ 2 0 2 1 . 0 1 . 0 7 ]   -   R e d i s   4 . x   R C E h t t p s : / / x z . a l i y u n . c o m / t / 5 6 1 6
[ 2 0 2 1 . 0 1 . 0 7 ]   -   r e d i s 利 用 姿 势 收 集 h t t p s : / / w w w . w e b s h e l l . c c / 5 1 5 4 . h t m l [ 2 0 2 1 . 0 1 . 0 7 ]   -   R e d i s 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = r e d i s # e x p l o i t s [ 2 0 2 1 . 0 3 . 0 8 ]   -   通 过   R e d i s   主 从 写 出 无 损 文 件 h t t p s : / / g i t h u b . c o m / r 3 5 t a r t / R e d i s W r i t e F i l e 2 . M y s q l [ 2 0 2 1 . 0 1 . 0 7 ]   -   M y s q l 提 权 ( C V E - 2 0 1 6 - 6 6 6 3 、 C V E - 2 0 1 6 - 6 6 6 4 组 合 实 践 ) h t t p s : / / x z . a l i y u n . c o m / t / 1 1 2 2 [ 2 0 2 1 . 0 1 . 0 7 ]   -   M y s q l 数 据 库 渗 透 及 漏 洞 利 用 总 结 h t t p s : / / b l o g . c s d n . n e t / i t f l y 8 / a r t i c l e / d e t a i l s / 1 0 0 8 9 0 8 8 1 [ 2 0 2 1 . 0 1 . 0 7 ]   -   M y s q l   注 入 专 辑 h t t p s : / / w w w . l s h a c k . c n / t a g / m y s q l % E 6 % B 3 % A 8 % E 5 % 8 5 % A 5 % E 4 % B 8 % 9 3 % E 8 % B E % 9 1 / [ 2 0 2 1 . 0 1 . 0 7 ]   -   高 版 本 M y S Q L 之 U D F 提 权 h t t p s : / / x z . a l i y u n . c o m / t / 2 1 9 9 [ 2 0 2 1 . 0 3 . 0 8 ]   -   M y s q l 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = m y s q l # e x p l o i t s 3 . M s s q l [ 2 0 2 1 . 0 1 . 0 7 ]   -   M s s q l 利 用 姿 势 整 理 ( 整 理 的 比 较 全 ) h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 3 1 1 1 1 3 4 8 [ 2 0 2 1 . 0 1 . 0 7 ]   -   M s s q l 数 据 库 命 令 执 行 总 结 h t t p s : / / x z . a l i y u n . c o m / t / 7 5 3 4 [ 2 0 2 1 . 0 1 . 0 7 ]   -   利 用 m s s q l 模 拟 登 录 提 权 h t t p s : / / x z . a l i y u n . c o m / t / 8 1 9 5 [ 2 0 2 1 . 0 1 . 0 7 ]   -   高 级 的 M S S Q L 注 入 技 巧 h t t p s : / / x z . a l i y u n . c o m / t / 8 5 1 3 [ 2 0 2 1 . 0 3 . 0 8 ]   -   M S S Q L 使 用 C L R 程 序 集 来 执 行 命 令 h t t p s : / / x z . a l i y u n . c o m / t / 6 6 8 2
七 、 开 源 运 维 监 控 1 . J e n k i n s [ 2 0 2 1 . 0 3 . 1 0 ]   -   J e n k i n s   路 径 遍 历 任 意 文 件 写 入 漏 洞 （ C V E - 2 0 1 9 - 1 0 3 5 2 ） h t t p s : / / b l o g . c s d n . n e t / c a i q i i q i / a r t i c l e / d e t a i l s / 9 6 4 3 1 4 2 8 [ 2 0 2 1 . 0 3 . 1 0 ]   -   J e n k i n s   G i t   c l i e n t 插 件 命 令 执 行 漏 洞 ( C V E - 2 0 1 9 - 1 0 3 9 2 ) h t t p s : / / w w w . c n b l o g s . c o m / p a p e r p e n / p / 1 1 6 2 6 2 3 1 . h t m l [ 2 0 2 1 . 0 3 . 1 0 ]   -   J e n k i n s   历 史 漏 洞 利 用 程 序 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = J e n k i n s # e x p l o i t s 2 . Z a b b i x [ 2 0 2 1 . 0 3 . 1 0 ]   -   C V E - 2 0 2 0 - 1 1 8 0 0   Z a b b i x   远 程 代 码 执 行 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 8 9 9 1 [ 2 0 2 1 . 0 3 . 1 0 ]   -   Z a b b i x   中 的 C S R F 到 R C E （ C V E - 2 0 2 1 - 2 7 9 2 7 ） h t t p s : / / w w w . h o r i z o n 3 . a i / d i s c l o s u r e s / z a b b i x - c s r f - t o - r c e [ 2 0 2 1 . 0 3 . 1 0 ]   -   Z a b b i x   2 . 2   -   3 . 0 . 3   远 程 代 码 执 行 漏 洞 h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 9 9 3 7 [ 2 0 2 1 . 0 3 . 1 0 ]   -   Z a b b i x   A g e n t   3 . 0 . 1   m y s q l . s i z e   s h e l l 命 令 注 入   ( C V E - 2 0 1 6 - 4 3 3 8 ) h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 2 2 4 5 [ 2 0 2 1 . 0 3 . 1 0 ]   -   Z a b b i x   历 史 漏 洞 利 用 程 序 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = Z a b b i x # e x p l o i t s 3 . N a g i o s [ 2 0 2 1 . 0 3 . 1 0 ]   -   N a g i o s   X I   5 . 6 . 9   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 9 - 2 0 1 9 7 ） h t t p s : / / c o d e 6 1 0 . b l o g s p o t . c o m / 2 0 1 9 / 1 2 / p o s t a u t h - r c e - i n - l a t e s t - n a g i o s x i . h t m l [ 2 0 2 1 . 0 3 . 1 0 ]   -   n a g i o s - x i - 5 . 7 . 5   多 个 漏 洞 （ C V E - 2 0 2 1 - 2 5 2 9 6 ~ 9 9 ） h t t p s : / / g i t h u b . c o m / f s 0 c - s h / n a g i o s - x i - 5 . 7 . 5 - b u g s [ 2 0 2 1 . 0 3 . 1 0 ]   -   N a g i o s   代 码 注 入 漏 洞   ( C V E - 2 0 2 1 - 3 2 7 3 ) h t t p s : / / g i s t . g i t h u b . c o m / l e o m m x j / 9 3 e d c e 6 f 8 5 7 2 c e f e 7 9 a 3 d 7 d a 4 3 8 9 3 7 4 e [ 2 0 2 1 . 0 3 . 1 0 ]   -   N a g i o s   X I   5 . 5 . 1 0 :   X S S   t o   R C E h t t p s : / / w w w . s h i e l d e r . i t / b l o g / 2 0 1 9 / 0 4 / n a g i o s - x i - 5 . 5 . 1 0 - x s s - t o - /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理