Readme.md

• 代码审计
  • JAVA
    • Apache Flume
      • CVE-2022-25167-JNDI注入
      • CVE-2022-34916-JNDI注入
    • Apache NIFI XXE
      • CVE-2022-29265-XXE
    • Apache Storm
      • CVE-2021-40865-反序列化
      • CVE-2021-38294-命令注入
    • Apache Kylin
      • CVE-2021-45456-RCE
    • Apache JspWiki
      • CVE-2021-44140-FileDelete
    • Apache Any23
      • CVE-2022-25312-XXE
    • Apache Spark
      • SparkShell Command Inject
    • Apache Batik
      • CVE-2022-38398-SSRF
      • CVE-2022-40146-RCE
    • Apache Dubbo
      • CVE-2019-17564-RCE
      • CVE-2021-30179-RCE
      • CVE-2023-23638-RCE
    • Apache RocketMQ
      • CVE-2023-33246-RCE
      • CVE-2023-37582-RCE
    • Apache OFbiz
      • CVE-2023-49070-RCE
    • Bitbucket
      • CVE-2022-43781-RCE
    • Confluence
      • CVE-2021-26084 OGNL Inject
      • CVE-2022-26134 OGNL Inject
      • CVE-2023-22515 访问控制缺陷
      • CVE-2023-22518 访问控制缺陷
    • Apache Druid
      • CVE-2021-25646 远程代码执行
      • CVE-2021-26919 远程代码执行
      • ApacheDruid Kafka-Connect rce
    • FastJson
      • FastJson反序列化
    • F5 Bigip
      • CVE-2022-1388 RCE
    • Hessian
      • Hessian反序列化
    • H2
      • CVE-2021-42392-JNDI Inject
      • CVE-2022-23221-RCE
    • Jira
      • CVE-2019-11581 未授权模板注入
      • CVE-2021-39115 模板注入
      • CVE-2021-43947 模板注入
      • CVE-2022-0540 authentication_Bypass
      • CVE-2022-26135 SSRF
      • CVE-2022-36799 模板注入
    • Zoho ManageEngine
      • ADSelfService
        • CVE-2021-40539-RCE
      • DesktopCentral
        • CVE-2021-44515-authentication_Bypass&RCE
      • ServiceDesk Plus
        • CVE-2021-44077-RCE
    • JetBrains TeamCity
      • CVE-2024-27198 Authentication Bypass
      • CVE-2024-27199 Authentication Bypass
    • Zimbra Mail
      • CVE-2022-27925 RCE
    • Jboss
      • JMX反序列化
      • CVE-2017-12149
      • CVE-2017-7504
    • Log4j
      • CVE-2021-44228
    • OpenTsdb
      • CVE-2023-25826 命令注入
    • OpenFire
      • CVE-2023-32315 认证绕过
    • Liquibase
      • CVE-2022-0839-XXE
    • MetaBase
      • CVE-2021-41227-FileRead
      • CVE-2023-38646-RCE
    • Metersphere
      • 未授权RCE
    • MySQL
      • CVE-2021-2471-XXE
    • PostgreSQL jdbc
      • CVE-2022-21724-RCE
      • CVE-2022-31197 SQL注入
    • Spring DataMongdb
      • CVE-2022-222980 SPEL表达式注入
    • Spring Cloud GateWay
      • CVE-2022-22947 SPEL表达式注入
    • Struts2
      • CVE-2019-0230(s2-059)OGNL注入
      • CVE-2020-17530(s2-061)OGNL Sandbox bypass
      • CVE-2021-31895(S2-062)OGNL Sandbox bypass
      • OGNL SandBox Escape History
      • CVE-2023-50164 ApacheStruts2 远程代码执行漏洞
    • IBM WebShpere
      • CVE-2020-4450 反序列化远程代码执行
    • Spring MVC
      • CVE-2022-22965 远程代码执行
    • Shiro
      • CVE-2016-4437-RCE
      • CVE-2020-1957-Bypass
    • Spring Cloud Function
      • Function Routing SPEL 注入
    • Nacos
      • Nacos Hessian 反序列化漏洞
    • VcenterSrever
      • CVE-2021-21972-SSRF
      • CVE-2021-21973-RCE
      • CVE-2021-21985-RCE
      • CVE-2021-22005-RCE
      • CVE-2021-22017-Bypass&RCE
    • VMware Carbon Black
      • CVE-2021-21982-认证绕过漏洞
    • VMware WorkSpace ONE Access
      • CVE-2022-22954-SSTI
      • CVE-2022-22957(22958) JDBC URL Attack
      • CVE-2022–31656 authentication_Bypass
    • WebLogic
      • CVE-2015-4852 反序列化
      • CVE-2018-3191 反序列化
      • CVE-2020-2551 反序列化
      • CVE-2019-2725反序列化
      • CVE-2017-3248&CVE-2018-2628反序列化
      • CVE-2017-12071反序列化
      • CVE-2022-21306反序列化
      • CVE-2023-21839 RCE
      • CVE-2023-21931 RCE
      • Weblogic T3协议&&IIOP
    • XMLDecoder
      • XMLDecoder反序列化
    • XStream
      • CVE-2013-7285&CVE-2019-10193-反序列化
      • CVE-2020-26217-RCE
      • CVE-2020-26258-SSRF
      • CVE-2020-26259-FileDelete
      • CVE-2021-21344(45 47 50 51)-RCE
    • 反序列化Gadgets
      • 7u21
      • CC1
      • CC2
      • CC3
      • CC4
      • CC5
      • CC6
      • CC7
      • AspectJWeaver
      • C3P0
      • JdbcRowSetImpl
      • TemplatesImpl
      • URLDNS
  • PHP
    • Drupal
      • CVE-2018-7600
    • ImpressCMS
      • CVE-2022-24977
    • joomla
      • CVE-2015-8562
    • Thinkphp
      • tp5代码执行_Request
      • tp5代码执行_任意模块调用
      • tp5代码执行_缓存文件
      • tp5反序列化利用链
        • 5.0.x
        • 5.1.x
        • 5.2.x
      • tp5文件包含
    • SuiteCRM
      • CVE-2021-45897
    • Smarty
      • CVE-2021-26120
    • PHP
      • PHP Development Server信息泄露
  • Go
    • Apache APISIX Dashboard
      • CVE-2021-45232-RCE
    • Grafana
      • CVE-2021-43798-FileRead
  • Python
    • Flask
      • SSTI
  • JS
    • SqlPad
      • CVE-2022-0944-模板注入
  • CodeQL Study
  • 漏洞修复