摘要：
Couchdb任意命令执行漏洞 漏洞描述 1.漏洞编号：CVE-2017-12636 2.影响版本：小于 1.7.0 以及 小于 2.1.1 3.漏洞产生原因： Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaSc 阅读全文
摘要：
Couchdb 垂直权限绕过漏洞 漏洞描述 1.漏洞编号：CVE-2017-12635 2.影响版本：小于 1.7.0 以及 小于 2.1.1 3.漏洞产生原因： Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaS 阅读全文
摘要：
Atlassian Confluence 路径穿越与命令执行漏洞 漏洞描述 1.漏洞编号：CVE-2019-3396 2.影响版本：6.6.12之前所有6.6.x版本，6.12.3之前所有6.12.x版本，6.13.13之前所有6.13.x版本，6.14.2之前所有6.14.x版本。 3.漏洞产生原 阅读全文
摘要：
漏洞描述 漏洞编号：CVE-2010-2861 影响版本：Adobe CouldFusion 8.0.1版本 漏洞产生原因： Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种 阅读全文
摘要：
Shellshock- CVE-2014-6271-破壳漏洞 漏洞描述 漏洞编号：CVE-2014-6271 影响版本：GNU Bash <= 4.3 https://www.cvedetails.com/cve/CVE-2014-6271/ https://access.redhat.com/ar 阅读全文
摘要：
Aria2 任意文件写入漏洞 漏洞描述 漏洞编号：rce 影响版本： 漏洞产生原因： Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC 阅读全文
摘要：
AppWeb认证绕过漏洞 漏洞描述 漏洞编号：CVE-2018-8715 影响版本：7.0.3之前的版本 https://www.cvedetails.com/cve/CVE-2018-8715/ 3.漏洞产生原因： AppWeb可以进行认证配置，其认证方式包括以下三种： - basic 传统HTT 阅读全文
摘要：
Apereo-CAS 4.1 反序列化命令执行漏洞 漏洞描述 漏洞编号：Apereo-CAS 4.1-rce 影响版本：Apereo-CAS <= 4.1.7 漏洞产生原因：其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。 参考 阅读全文
摘要：
ActiveMQ任意文件写入漏洞 漏洞描述 漏洞编号：CVE-2016-3088 影响版本：Apache ActiveMQ 5.x~5.14.0 https://www.cvedetails.com/cve/CVE-2016-3088/ 3.漏洞产生原因：ActiveMQ的web控制台分三个应用，a 阅读全文
摘要：
ActiveMQ-反序列化漏洞 漏洞描述 漏洞编号：CVE-2015-5254 影响版本：Apache ActiveMQ 5.13.0之前5.x版本，https://www.cvedetails.com/cve/CVE-2015-5254/ 漏洞产生原因：该漏洞源于程序没有限制可在代理中序列化的类。 阅读全文