2024-PocLib

本项目主要目的是为供个人研究存档使用，也能为网络安全爱好者们提供一点参考资料，共勉

漏洞汇总列表

2024-8-xray
- Apache OFBiz 授权不当致远程代码执行漏洞(CVE-2024-38856)
- Calibre export任意文件读取漏洞
- CMSV6车辆监控平台系统中存在弱密码漏洞
- H3C iMC智能管理中心多反序列化导致RCE漏洞
- secret_青铜器RDM研发管理平台 upload接口任意文件上传漏洞
- Sonatype Nexus Repository 路径穿越漏洞（CVE-2024-4956）
- 万户OA TeleConferenceService XXE漏洞
- 云时空社会化商业ERP系统 user-online 身份认证绕过漏洞
- 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SQL注入漏洞
- 同享TXEHR V15人力管理管理平台strCardNo存在SQL注入漏洞
- 契约锁电子签章平台 param-edits 远程代码执行漏洞
- 安美数字酒店宽带运营系统 weather.php 任意文件读取漏洞
- 微厦在线学习平台 OrganSetup 任意文件上传漏洞
- 泛微 E-Office 10 schema_mysql 敏感信息泄露漏洞
- 用友NC complainjudge SQL注入漏洞
- 用友U8 Cloud BusinessRefAction SQL注入漏洞
- 金和 OA GetSqlData.aspx rce漏洞
- 金斗云 HKMP智慧商业软件 download 任意文件读取漏洞
- 金斗云HKMP智慧商业软件 queryPrintTemplate SQL注入漏洞
- 银达汇智智慧校园(安校易)管理系统 ReceiveClassVideo 任意文件上传漏洞
2024-7-xray
- 3CX Phone SMC 任意文件读取漏洞
- 3C环境自动监测监控系统 ReadLog 任意文件读取漏洞
- Bazaar v1.4.3 任意文件读取漏洞
- ClusterControl v2 存在任意文件读取漏洞
- Jeecg-Boot loadTableData 远程代码执行漏洞
- LiveBOS UploadFile.do 任意文件上传漏洞
- Netgear WN604无线路由器 siteSurvey.php 存在未授权访问漏洞
- SpringBlade menu-list SQL注入漏洞
- 企望制造ERP系统 comboxstore 远程命令执行漏洞
- 华天动力OA downloadWpsFile.jsp 任意文件读取漏洞
- 华磊科技物流 getOrderTrackingNumberSQL注入漏洞
- 夏普Sharp 多功能打印机 Cookie泄露致登录绕过漏洞
- 夏普Sharp 多功能打印机任意文件读取漏洞
- 天融信接入网关系统存在弱口令漏洞
- 天问物业ERP系统 OwnerVacantDownLoad 任意文件读取漏洞
- 天问物业ERP系统 ParkingFeelFileDownLoad 任意文件读取漏洞
- 天问物业ERP系统 VacantDiscountDownLoad 任意文件读取漏洞
- 泛微E-Mobile installOperate.do SSRF漏洞
- 海康威视-综合安防管理平台 keepAlive 存在 FastJson 反序列化
- 满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞
- 瑞友天翼应用虚拟化系统 appsave SQL注入漏洞
- 用友时空KSOA PreviewKPQT SQL注入漏洞
- 百易云资产管理运营系统 comfileup.php 任意文件上传漏洞
- 科讯校园一卡通管理系统 dormitoryHealthRanking SQL注入漏洞
- 科讯校园一卡通管理系统 get_kq_tj_today SQL注入漏洞
- 管理易 FileUpload 任意文件上传漏洞
- 联软安渡 UniNXG 安全数据交换系统任意文件读取漏洞
- 脸爱云一脸通智慧管理平台 downloads.aspx 信息泄露漏洞
- 致远OA 前台fileUpload.do绕过文件上传漏洞
- 金慧综合管理信息系统 LoginBegin.aspx SQL注入漏洞
- 银达汇智智慧综合管理平台ERP filehandle.aspx 任意文件读取漏洞
2024-6-07
- H3C-CVM-upload接口前台任意文件上传漏洞复现
- I Doc View 在线文档预览 qJvqhFt.json 任意文件读取漏洞
- OrangeHRM-viewProjects接口存在SQL注入漏洞
- 大华DSS城市安防监控平台login_init.action接口存在Struct2-045命令执行漏洞
- 宏景eHR openFile.jsp 任意文件读取漏洞复现
- 智邦国际ERP-GetPersonalSealData.ashx存在SQL注入漏洞
- 泛微OA-E-Cology-Getdata.jsp存在SQL注入漏洞
- 泛微OA-E-Cology-ResourceServlet接口任意文件读取漏洞
- 泛微OA-E-cology8-SptmForPortalThumbnail.jsp任意文件读取漏洞
- 泛微OA-E-Mobile移动管理平台lang2sql任意文件上传漏洞
- 用友NC pagesServlet SQL注入致RCE漏洞
- 迈普多业务融合网关 send_order.cgi 前台RCE漏洞
- 金蝶云星空UserService反序列化漏洞
- 锐捷校园网自助服务系统 login_judge.jsf 任意文件读取漏洞复现(XVE-2024-2116)
2024-5-11
- 2024用友POC
  - 用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
  - 用友GRP A++Cloud 政府财务云的download接口任意文件读取
  - 用友GRP-U8内控管理软件-logs日志泄漏漏洞
  - 用友GRP-U8内控管理软件-obr_zdybxd_check.jsp存在SQL注入漏洞
  - 用友GRP-U8内控管理软件-sqcxIndex.jsp-SQL注入漏洞
  - 用友GRP-U8内控管理软件ListSelectDialogServlet存在SQL注入漏洞
  - 用友GRP-U8内控管理软件operOriztion存在SQL注入漏洞
  - 用友GRP-U8内控管理软件Proxy接口存在SQL注入漏洞
  - 用友GRP-U8内控管理软件services的userInfoWeb存在SQL注入漏洞
  - 用友GRP-U8内控管理软件ufgovbank 存在XML实体注入漏洞
  - 用友GRP-U8内控管理软件UploadFileData存在任意文件上传漏洞
  - 用友GRP-U8内控管理软件存在SQL（u8qx-slbmbygr.jsp）注入漏洞
  - 用友NC mp-uploadControl存在文件上传漏洞
  - 用友NC PaWfm2接口SQL注入漏洞未完成
  - 用友NC PaWfm接口SQL注入漏洞
  - 用友NC saveDoc.ajax 存在任意文件上传漏洞
  - 用友NC workflowService接口的sql注入漏洞
  - 用友NC-avatar接口存在文件上传漏洞
  - 用友NC-down-billSQL注入漏洞
  - 用友NC-runStateServlet 接口sql注入漏洞
  - 用友NCCloud_importhttpscer接口存在任意文件上传漏洞
  - 用友NCCloud_runScript存在SQL注入漏洞
  - 用友NC_saveImageServlet接口存在文件上传漏洞
  - 用友NC及NC Cloud系统的ActionServlet的sql注入漏洞
  - 用友NC及NC Cloud系统的wsncapplet.jsp信息泄漏漏洞
  - 用友U8cloud系统ExportUfoFormatAction接口存在SQL注入漏洞
- kkFileView 任意文件上传致远程代码执行漏洞（国产）√
- Wordpress Bricks Builder 主题插件代码执行漏洞（CVE-2024-25600）
- WordPress WP-Recall 插件 = 16.26.5 - SQL 注入漏洞 (CVE-2024-32709) √
- ZenTao PMS 项目管理系统身份认证绕过漏洞2024-04-25√
2024-5-17
- 2024用友poc
  - test.py
  - test.yaml
  - 用友-时空KSOA linkadd.jsp sql注入漏洞
  - 用友NC complainbilldetail SQL注入漏洞
  - 用友NC downTax-download SQL注入漏洞复现
  - 用友NC printBill 任意文件读取-删除漏洞
  - 用友NC registerServlet接口存在JNDI注入漏洞
  - 用友NC saveXmlToFIleServlet接口的任意文件上传漏洞
  - 用友NC workflowImageServlet和importPml接口的sql注入漏洞
  - 用友U8cloud所有版本RegisterServlet接口存在SQL注入漏洞
  - 用友U8cloud所有版本TableInputOperServlet反序列化漏洞
  - 用友U8cloud系统-ArchiveVerify存在SQL注入漏洞
  - 用友U8cloud系统-base64-API接口存在SQL注入漏洞
  - 用友U8cloud系统KeyWordDetailReportQuery和KeyWordReportQuery接口存在SQL注入漏洞
  - 用友U8cloud系统MeasureQueryByToolAction接口存在SQL注入漏洞
  - 用友u8crm-swfupload接口存在任意文件上传漏洞
  - 用友U8CRM客户关系管理系统downloadfile.php存在任意文件读取漏洞
  - 用友U9-PatchFile.asmx接口存在任意文件上传漏洞
  - 用友U9-UMWebService.asmx存在任意文件读取漏洞
  - 用友政务A++V8系列FileDownload任意文件下载漏洞
  - 用友畅捷通T+ RRATableController,Ufida.T.DI.UIP.ashx 反序列化RCE漏洞
  - 用友畅捷通TPlus-DownloadProxy.aspx任意文件读取漏洞
  - 用友移动管理平台uploadIcon任意文件上传漏洞
  - 用友移动系统管理平台getFileLocal接口存在任意文件读取漏洞
- AJ-Report数据大屏系统 verification 存在认证绕过导致远程命令执行漏洞
- EasyCVR 视频管理平台存在信息泄露漏洞
- 中移铁通禹路由器信息泄露漏洞
- 和丰多媒体信息发布系统QH.aspx存在文件上传漏洞
- 大华智能物联综合管理平台log4j远程代码执行漏洞
- 瑞友天翼应用虚拟化系统小于7.0.5.1远程代码执行漏洞
- 英飞达医学影像存档与通信系统 WebJobUpload 任意文件上传漏洞
2024-5-24
- Gradio component_server 任意文件读取漏洞复现(CVE-2024-1561)
- LVS精益价值管理系统 DownLoad.aspx 任意文件读取漏洞复现
- LVS精益价值管理系统 LVS.Web.ashx SQL注入漏洞复现
- pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx 文件读取漏洞
- SeaCMS海洋影视管理系统dmku存在SQL注入漏洞
- WAGO系统远程代码执行漏洞
- WVP-GB28181摄像头管理平台 user 信息泄露漏洞
- 优卡特脸爱云一脸通智慧平台 UpLoadPic.ashx 文件上传致RCE漏洞
- 佳会视频会议attachment任意文件读取漏洞
- 六零导航页 file.php 任意文件上传漏洞复现（CVE-2024-34982）
- 号卡集团分销管理系统 ue_serve.php 任意文件上传漏洞复现
- 宏景eHR DisplayFiles 任意文件读取漏洞
- 宏景eHR OutputCode 任意文件读取漏洞复现
- 方正畅享全媒体新闻采编系统 binary.do SQL注入漏洞复现
- 方正畅享全媒体采编系统敏感信息泄露
- 智慧校园(安校易)管理系统 FileUpProductupdate.aspx 任意文件上传漏洞
- 泛微E-Mobile client.do 命令执行漏洞复现
- 用友CRM系统uploadfile.php接口存在任意文件上传漏洞
- 电信网关配置管理系统 rewrite.php 文件上传致RCE漏洞
- 短视频矩阵营销系统 poihuoqu 任意文件读取漏洞
- 科拓全智能停车收费系统 DoubtCarNoListFrom.aspx SQL注入漏洞
- 科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞
- 联软安渡 UniNXG 安全数据交换系统任意文件读取漏洞
- 聚恒中台系统 data.ashx SQL注入致RCE漏洞
- 蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞
- 蓝网科技临床浏览系统 deleteStudy SQL注入漏洞
2024-5-30
- DT-高清车牌识别摄像机任意文件读取漏洞
- H3C路由器userLogin.asp信息泄漏漏洞
- JEPaaS 低代码平台 document-file 文件上传致RCE漏洞
- RuvarOA协同办公平台多处 SQL注入漏洞
- SpringBlade tenant-list SQL 注入漏洞
- 万户ezEIP-success.aspx存在反序列化漏洞
- 中成科信票务管理系统 ReserveTicketManagerPlane.ashx SQL注入漏洞复现
- 智邦国际 ERP downfile.asp 任意文件读取漏洞
- 智邦国际ERP SQL注入漏洞
- 海康威视综合安防管理平台 orgManage-v1-orgs-download 任意文件读取漏洞
- 用友NC linkVoucher SQL注入漏洞复现
- 电信网关配置管理后台rewrite.php接口存在文件上传漏洞
- 福建科立讯通信指挥调度管理平台 ajax_users.php SQL注入漏洞
- 致远M3 log 敏感信息泄露漏洞
- 致远OAV52019系统properties信息泄露漏洞
2024-4-30
- Apache Zeppelin shell 代码注入漏洞（CVE-2024-31861）√
- CVE-2023-22527 Confluence Data Center and Server 远程代码执行漏洞 √
- CVE-2023-49785 ChatGPT-Next-Web请求伪造漏洞 √
- CVE-2023-50292 Apache Solr Schema Designer RCE √
- CVE-2023-50386 Apache Solr Backup 远程代码执行漏洞 √
- CVE-2023-7028 GitLab 任意用户密码重置漏洞 √
- CVE-2024-1709 ConnectWise ScreenConnect认证绕过漏洞 √
- CVE-2024-20931 Oracle WebLogic Server JNDI注入漏洞 √
- CVE-2024-21762 Fortinet FortiOS和FortiProxy 越界写入漏洞 √
- CVE-2024-21893 Ivanti Connect Secure SSRF to RCE漏洞 √
- CVE-2024-23334 AIOHTTP 目录遍历漏洞复现 √
- CVE-2024-23897 Jenkins任意文件读取导致远程代码执行漏洞 √
- CVE-2024-23917 TeamCity 权限绕过漏洞 √
- CVE-2024-27198 JetBrains TeamCity 身份验证绕过漏洞 √
- CVE-2024-4040-CrushFTP 认证绕过模板注入漏洞 √
- IP-guard WebServer 权限绕过漏洞复现(QVD-2024-14103) √

poc来源

各大威胁情报
github
博客网站 csdn、cnsec
个人复现

项目特点

poc武器化, 开箱即用，所有poc已自测通过
精心编写，大多为国有软件相关漏洞,包含热门管理系统厂商用友等, 绝大部分是 nuclei-templates 项目中没有的模板
点到即止，测试链无害、无痕
nuclei_templates目录下存放通用nuclei模板
xray_templates目录下存放通用xray模板
help-scripts目录下存放辅助py脚本(如本地开启简易漏洞环境)

使用方法

常用nuclei 使用命令：

nuclei -t ./xx.yaml -v -u 192.168.136.130:8080
# 批量
cat target.txt | nuclei -t ./xx.yaml -v

常用xray 使用命令：

.\xray_windows_amd64.exe ws --poc .\xxx.yml --url https://example.com 
# 批量
.\xray_windows_amd64.exe ws --poc .\xxx.yml --uf .\uf.txt

nuclei 自带模板测试：

nuclei -u https://example.com -tags cve -severity critical,high

成功截图

某poc nuclei 演示1:

CVE nuclei 演示2:

xray 演示:

免责声明

由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责。未经授权对目标进行渗透测试是违法的，并且可能导致严重的法律后果。如发生违法犯罪行为，非授权攻击行为于本项目无关。