搭漏洞环境是一个繁琐的事情,这里记录下自己学习搭各种环境的记录。部分利用Vulhub一个面向大众的开源漏洞靶场,来搭建漏洞环境,比较方便。(主要懒!)
-
S2-057命令执行漏洞
-
ghostscript命令执行漏洞
-
weblogic反序列化漏洞(CVE-2018-2628)
-
Elasticsearch-Kibana本地包含漏洞(CVE-2018-17246)
-
ThinkPHP5.x版本命令执行漏洞
-
WordPress_REST_API内容注入漏洞
-
Git漏洞允许任意代码执行(CVE-2018-17456)
-
Apache Tika中的命令注入(CVE-2018-1335)
-
gitlab-ssrf-redis-rce
-
Spring Data Commons 代码执行漏洞(CVE-2018-1273)
-
Confluence 未授权导致RCE漏洞(CVE-2019-3396)
-
WebLogic任意文件上传漏洞(CVE-2019-2618)
-
WebLogic wls9-async反序列化远程命令执行漏洞(CNVD-C-2019-48814)
-
Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
-
fastjson =< 1.2.47 反序列化漏洞
-
PHP-FPM 远程代码执行漏洞(CVE-2019-11043)
-
Apache Solr基于Velocity模板的远程命令执行漏洞
-
Apache Dubbo Provider默认反序列漏洞(CVE-2020-1948)
- 仅个人学习研究使用,严禁用于违法行为!
- POC及研究过程参考网上大佬的,如有侵权联系删除。
- 感谢。