errorecho / CVEs-Collection

CVEs collection

CVEs

对日常工作中遇到的漏洞进行收集汇总，以方便快速查找复现

文件目录

> CVE-XXXX-XXXX

> Env 存放漏洞复现环境
> Exp 存放漏洞利用脚本
> img 存放相关图片
> readme.md 漏洞复现过程的简要说明

漏洞列表

• CVE-2020-13957 Apache Solr 未授权上传漏洞
• CVE-2021-21315 Node.js 命令sanitize注入漏洞
• CVE-2021-25646 Apache Druid 远程代码执行漏洞
• CVE-2021-35042 Django QuerySet.order_by() SQL注入漏洞
• CVE-2021-3223 Node-RED ui_base 任意文件读取漏洞
• CVE-2021-27905 Apache Solr 服务端请求伪造漏洞
• CVE-2021-22146 Elasticsearch ECE 7.13.3 信息泄露漏洞
• CVE-2021-28073 Ntopng 权限绕过漏洞