运维 · 2023年10月13日 0

易被攻击的一些重点系统漏洞整理

以下时间为更新时间，不代表漏洞发现时间。（来源：棱角安全团队）

一、OA系统

泛微(Weaver-Ecology-OA)

  • [2021.01.07] – 泛微OA E-cology RCE(CNVD-2019-32204) – 影响版本7.0/8.0/8.1/9.0

  • [2021.01.07] – 泛微OA WorkflowCenterTreeData接口注入(限oracle数据库)

  • [2021.01.07] – 泛微ecology OA数据库配置信息泄露

  • [2021.01.07] – 泛微OA云桥任意文件读取 – 影响2018-2019 多个版本

  • [2021.01.07] – 泛微 e-cology OA 前台SQL注入漏洞

  • [2021.01.07] – 泛微OA系统 com.eweaver.base.security.servlet.LoginAction 参数keywordid SQL注入漏洞

  • [2021.01.07] – 泛微 OA sysinterface/codeEdit.jsp 页面任意文件上传

  • [2021.01.07] – 泛微ecology OA数据库配置信息泄露

致远(Seeyon)

  • [2021.01.07] – 致远 OA A8 htmlofficeservlet getshell 漏洞

  • [2021.01.07] – 致远OA Session泄漏漏洞

  • [2021.01.07] – 致远OA A6 search_result.jsp sql注入漏洞

  • [2021.01.07] – 致远OA A6 setextno.jsp sql注入漏洞

  • [2021.01.07] – 致远OA A6 重置数据库账号密码漏洞

  • [2021.01.07] – 致远OA A8 未授权访问

  • [2021.01.07] – 致远OA A8-v5 任意用户密码修改

  • [2021.01.07] – 致远OA A8-m 后台万能密码

  • [2021.01.07] – 致远OA 帆软报表组件 前台XXE漏洞

  • [2021.01.07] – 致远OA帆软报表组件反射型XSS&SSRF漏洞 – Thanks:@LandGrey

蓝凌OA

通达OA(TongDa OA)

  • [2021.01.07] – 通达OA任意文件删除&文件上传RCE分析(2020年hw 8月0day)

  • [2021.01.07] – 通达OA任意文件上传/文件包含GetShell

  • [2021.01.07] – 通达OA <11.5版本 任意用户登录

  • [2021.01.07] – 通达OA 11.2后台getshell

  • [2021.01.07] – 通达OA 11.7 后台sql注入getshell漏洞

  • [2021.03.06] – 通达OA 11.7 未授权RCE

  • [2021.03.09] – 通达OA 11.8 后台低权限Getshell

  • [2021.03.07] – TDOA_RCE 通达OA综合利用工具

金蝶OA(Kingdee OA)

  • [2021.01.07] – 金蝶协同办公系统 GETSHELL漏洞

二、E-mail

Exchange

  • [2021.01.07] – CVE-2020-17083 Microsoft Exchange Server 远程执行代码漏洞

  • [2021.01.07] – Microsoft Exchange远程代码执行漏洞（CVE-2020-16875）

  • [2021.01.07] – CVE-2020-0688_微软EXCHANGE服务的远程代码执行漏洞

  • [2021.01.07] – Microsoft Exchange任意用户伪造漏洞

  • [2021.03.08] – Microsoft Exchange SSRF（CVE-2021-26855）

  • [2021.01.07] – Exchange 历史漏洞合集

  • [2021.03.10] – Microsoft Exchange Proxylogon漏洞利用链

  • [2021.03.12] – PoC of proxylogon chain SSRF(CVE-2021-26855) to write file

Coremail

  • [2021.01.07] – Coremail 配置信息泄露及接口未授权漏洞

  • [2021.01.07] – Coremail 存储型XSS漏洞

  • [2021.01.07] – Coremail 历史漏洞合集

  • [2021.04.16] – Coremail论客邮件系统路径遍历与文件上传漏洞

三、Web中间件

Apache(此分类下包含了Apache旗下各项目中存在的漏洞)

  • [2021.01.07] – Apache Solr RCE—【CVE-2019-0192】

  • [2021.01.07] – CVE-2018-1335：Apache Tika 命令注入

  • [2021.01.07] – Apache Axis1（<=1.4版本） RCE

  • [2021.01.07] – Apache Solr 模版注入漏洞(RCE)

  • [2021.01.07] – Apache Shiro权限绕过漏洞(CVE-2020-11989)

  • [2021.01.07] – Shiro remeberMe反序列化漏洞（Shiro-550）

  • [2021.03.06] – Apache Shiro < 1.7.1 权限绕过漏洞（CVE-2020-17523）

  • [2021.01.07] – Apache历史漏洞合集

  • [2021.03.08] – Struts2 全漏洞扫描利用工具

  • [2021.03.10] – Shiro550/Shiro721 一键化利用工具，支持多种回显方式

  • [2021.03.10] – shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

  • [2021.03.17] – [Apache Solr 最新版任意文件读取2021.03]

  • [2021.04.14] – Apache Solr Replication handler SSRF（CVE-2021-2790）

Tomcat

  • [2021.01.07] – Tomcat信息泄漏和远程代码执行漏洞【CVE-2017-12615/CVE-2017-12616】

  • [2021.01.07] – Tomcat Ghostcat – AJP协议文件读取/文件包含漏洞

  • [2021.01.07] – Tomcat全版本命令执行漏洞 CVE-2019-0232

  • [2021.01.07] – Tomcat后台部署war木马getshell

  • [2021.01.07] – CVE-2016-1240 Tomcat本地提权漏洞

  • [2021.01.07] – Tomcat历史漏洞合集

  • [2021.03.28] – Tomcat常见的漏洞总结

Weblogic

  • [2021.01.07] – CVE-2020-14882 Weblogic 未授权绕过RCE

  • [2021.01.07] – Weblogic 远程命令执行漏洞分析(CVE-2019-2725)

  • [2021.01.07] – CVE-2019-2618任意文件上传漏洞

  • [2021.01.07] – WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）

  • [2021.01.07] – Weblogic任意文件读取漏洞（CVE-2019-2615)与文件上传漏洞（CVE-2019-2618）

  • [2021.01.07] – Weblogic coherence组件iiop反序列化漏洞 (CVE-2020-14644)

  • [2021.03.07] – WebLogic CVE-2020-14756 T3/IIOP 反序列化RCE

  • [2021.03.07] – Weblogic Server远程代码执行漏洞(CVE-2021-2109)

  • [2021.01.07] – Weblogic历史漏洞合集

  • [2021.03.09] – WeblogicScan Weblogic一键漏洞检测工具

  • [2021.03.25] – Weblogic 利用框架 Weblogic-Framework

JBoss

  • [2021.01.07] – CVE-2017-7504-JBoss JMXInvokerServlet 反序列化

  • [2021.01.07] – JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）

  • [2021.01.07] – JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

  • [2021.01.07] – JBOSS远程代码执行漏洞

  • [2021.01.07] – JBoss JMX Console未授权访问Getshell

  • [2021.01.07] – JBoss历史漏洞合集

  • [2021.03.10] – JbossScan 一个简单探测jboss漏洞的工具

  • [2021.04.04] – Jboss漏洞利用总结

四、源代码管理

GitLab

  • [2021.01.07] – GitLab任意文件读取漏洞 CVE-2020-10977

  • [2021.01.07] – GitLab 远程代码执行漏洞 -【CVE-2018-14364】

  • [2021.01.07] – GitLab 任意文件读取 (CVE-2016-9086) 和任意用户token泄露漏洞

  • [2021.01.07] – GitLab历史漏洞合集

SVN

  • [2021.01.07] – SVN源码泄露漏洞

  • [2021.03.09] – svnExploit 支持SVN源代码泄露全版本Dump源码

五、项目管理系统

禅道

  • [2021.01.07] – 【组件攻击链】禅道项目管理系统(ZenTaoPMS)高危漏洞分析与利用

  • [2021.01.07] – CNVD-C-2020-121325 禅道开源版文件上传漏洞

  • [2021.01.07] – 禅道9.1.2 免登陆SQL注入漏洞

  • [2021.01.07] – 禅道 ≤ 12.4.2 后台管理员权限Getshell

  • [2021.01.07] – 禅道9.1.2 权限控制逻辑漏洞

  • [2021.01.07] – 禅道826版本一定条件getshell

  • [2021.01.07] – 禅道远程代码执行漏洞

  • [2021.01.07] – 禅道11.6任意文件读取

Jira

  • [2021.01.07] – Atlassian Jira漏洞大杂烩

  • [2021.01.07] – Jira服务工作台路径遍历导致的敏感信息泄露漏洞（CVE-2019-14994）

  • [2021.01.07] – Jira未授权SSRF漏洞(CVE-2019-8451)

  • [2021.01.07] – Atlassian JIRA服务器模板注入漏洞（CVE-2019-11581）

  • [2021.01.07] – CVE-2019-8449 JIRA 信息泄漏漏洞

  • [2021.01.07] – 遇到Jira时可以尝试的一些CVE

  • [2021.01.07] – Jira历史漏洞合集

六、数据库

  • [2021.03.09] – MDAT 多种主流的数据库攻击利用工具

Redis

  • [2021.01.07] – Redis未授权访问漏洞利用总结

  • [2021.01.07] – Redis 4.x RCE

  • [2021.01.07] – redis利用姿势收集

  • [2021.01.07] – Redis历史漏洞合集

  • [2021.03.08] – 通过 Redis 主从写出无损文件

Mysql

  • [2021.01.07] – Mysql提权(CVE-2016-6663、CVE-2016-6664组合实践)

  • [2021.01.07] – Mysql数据库渗透及漏洞利用总结

  • [2021.01.07] – Mysql 注入专辑

  • [2021.01.07] – 高版本MySQL之UDF提权

  • [2021.03.08] – Mysql历史漏洞合集

Mssql

  • [2021.01.07] – Mssql利用姿势整理(整理的比较全)

  • [2021.01.07] – Mssql数据库命令执行总结

  • [2021.01.07] – 利用mssql模拟登录提权

  • [2021.01.07] – 高级的MSSQL注入技巧

  • [2021.03.08] – MSSQL使用CLR程序集来执行命令

  • [2021.03.26] – MSSQL 数据库攻击实战指北—防守方攻略

七、开源运维监控

Jenkins

  • [2021.03.10] – Jenkins 路径遍历任意文件写入漏洞（CVE-2019-10352）

  • [2021.03.10] – Jenkins Git client插件命令执行漏洞(CVE-2019-10392)

  • [2021.03.10] – Jenkins 历史漏洞利用程序

  • [2021.05.06] – jenkins-attack-framework 针对 Jenkins 的攻击框架

Zabbix

  • [2021.03.10] – CVE-2020-11800 Zabbix 远程代码执行漏洞

  • [2021.03.10] – Zabbix 中的CSRF到RCE（CVE-2021-27927）

  • [2021.03.10] – Zabbix 2.2 – 3.0.3 远程代码执行漏洞

  • [2021.03.10] – Zabbix Agent 3.0.1 mysql.size shell命令注入 (CVE-2016-4338)

  • [2021.03.10] – Zabbix 历史漏洞利用程序

Nagios

  • [2021.03.10] – Nagios XI 5.6.9 远程代码执行漏洞（CVE-2019-20197）

  • [2021.03.10] – nagios-xi-5.7.5 多个漏洞（CVE-2021-25296~99）

  • [2021.03.10] – Nagios 代码注入漏洞 (CVE-2021-3273)

  • [2021.03.10] – Nagios XI 5.5.10: XSS to RCE

  • [2021.03.10] – Nagios 历史漏洞利用程序

八、堡垒机

JumpServer

  • [2021.03.10] – [JumpServer远程执行漏洞2021.01]

齐治堡垒机

  • [2021.03.10] – 齐治堡垒机未授权RCE

  • [2021.03.10] – 齐治堡垒机远程代码执行

  • [2021.04.13] – 齐治堡垒机任意用户登陆


如有侵权，请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器（挖漏洞的有力工具）
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马（附下载）
推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注 系统安全运维

You may also like...

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注