zhengjim / loophole

记录搭建漏洞环境及漏洞复现

Zhengjim - 漏洞复现

搭漏洞环境是一个繁琐的事情，这里记录下自己学习搭各种环境的记录。部分利用Vulhub一个面向大众的开源漏洞靶场，来搭建漏洞环境，比较方便。（主要懒！）

漏洞

1. S2-057命令执行漏洞

2. ghostscript命令执行漏洞

3. weblogic反序列化漏洞(CVE-2018-2628)

4. Elasticsearch-Kibana本地包含漏洞(CVE-2018-17246)

5. ThinkPHP5.x版本命令执行漏洞

6. WordPress_REST_API内容注入漏洞

7. Git漏洞允许任意代码执行(CVE-2018-17456)

8. Apache Tika中的命令注入(CVE-2018-1335)

9. gitlab-ssrf-redis-rce

10. Spring Data Commons 代码执行漏洞(CVE-2018-1273)

11. Confluence 未授权导致RCE漏洞(CVE-2019-3396)

12. WebLogic任意文件上传漏洞(CVE-2019-2618)

13. WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）

14. Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）

15. fastjson =< 1.2.47 反序列化漏洞

16. PHP-FPM 远程代码执行漏洞（CVE-2019-11043）

17. Apache Solr基于Velocity模板的远程命令执行漏洞

18. Apache Dubbo Provider默认反序列漏洞（CVE-2020-1948）

注意

• 仅个人学习研究使用，严禁用于违法行为!
• POC及研究过程参考网上大佬的，如有侵权联系删除。
• 感谢。