vulhub漏洞环境库内容整理
采集了vulhub漏洞环境库上的README,做了一份标题汇总,方便测试时直接查看。
处理脚本在这儿
# ActiveMQ 反序列化漏洞(CVE-2015-5254)
# ActiveMQ任意文件写入漏洞(CVE-2016-3088)
# AppWeb认证绕过漏洞(CVE-2018-8715)
# Aria2 任意文件写入漏洞
# Shellshock 破壳漏洞(CVE-2014-6271)
# HTTPoxy漏洞(CVE-2016-5385)
# Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)
# Adobe ColdFusion 反序列化漏洞(CVE-2017-3066)
# Atlassian Confluence 路径穿越与命令执行漏洞(CVE-2019-3396)
# Couchdb 垂直权限绕过漏洞(CVE-2017-12635)
# Couchdb 任意命令执行漏洞(CVE-2017-12636)
# Discuz 7.x/6.x 全局变量防御绕过导致代码执行
# Django debug page XSS漏洞(CVE-2017-12794)分析
# Django < 2.0.8 任意URL跳转漏洞(CVE-2018-14574)
# Django JSONField/HStoreField SQL注入漏洞(CVE-2019-14234)
# Django GIS SQL注入漏洞(CVE-2020-9402)
# DNS域传送漏洞
# docker daemon api 未授权访问漏洞
# Drupal < 7.32 “Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
# Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞(CVE-2017-6920)
# Drupal Drupalgeddon 2 远程代码执行漏洞(CVE-2018-7600)
# Drupal 远程代码执行漏洞(CVE-2018-7602)
# Drupal 远程代码执行漏洞(CVE-2019-6339)
# Drupal XSS漏洞(CVE-2019-6341)
# ECShop 2.x/3.x SQL注入/任意代码执行漏洞
# ElasticSearch 命令执行漏洞(CVE-2014-3120)测试环境
# ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞(CVE-2015-1427)测试环境
# ElasticSearch 目录穿越漏洞(CVE-2015-3337)测试环境
# ElasticSearch 目录穿越漏洞(CVE-2015-5531)
# Elasticsearch写入webshell漏洞(WooYun-2015-110216)
# electron 远程命令执行漏洞(CVE-2018-1000006)
# Electron WebPreferences 远程命令执行漏洞(CVE-2018-15685)
# fastjson 1.2.24 反序列化导致任意命令执行漏洞
# Fastjson 1.2.47 远程命令执行漏洞
[ This file is move to Here ](https://github.com/vulhub/vulhub/blob/master/fastjson/vuln/README.md)
# ffmpeg 任意文件读取漏洞/SSRF漏洞 (CVE-2016-1897/CVE-2016-1898)
# ffmpeg 任意文件读取漏洞环境
# Flask(Jinja2) 服务端模板注入漏洞
# PHP-FPM Fastcgi 未授权访问漏洞
# GhostScript 沙箱绕过(命令执行)漏洞(CVE-2018-16509)
# GhostScript 沙箱绕过(命令执行)漏洞(CVE-2018-19475)
# GhostScript 沙箱绕过(命令执行)漏洞(CVE-2019-6116)
# GIT-SHELL 沙盒绕过(CVE-2017-8386)
# Gitea 1.4.0 目录穿越导致命令执行漏洞
# Gitlab 任意文件读取漏洞(CVE-2016-9086)
# gitlist 0.6.0 远程命令执行漏洞
# GlassFish 任意文件读取漏洞
# GoAhead 远程命令执行漏洞(CVE-2017-17562)
# Gogs 任意用户登录漏洞(CVE-2018-18925)
# Hadoop YARN ResourceManager 未授权访问
# Apache HTTPD 多后缀解析漏洞
# Apache HTTPD 换行解析漏洞(CVE-2017-15715)
# Apache SSI 远程命令执行漏洞
# Imagetragick 命令执行漏洞(CVE-2016–3714)
# influxdb未授权访问漏洞
# Jackson-databind 反序列化漏洞(CVE-2017-7525)
# Java RMI codebase 远程代码执行漏洞
# JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149)
# JBoss 4.x JBossMQ JMS 反序列化漏洞(CVE-2017-7504)
# JBoss JMXInvokerServlet 反序列化漏洞
# Jenkins-CI 远程代码执行漏洞(CVE-2017-1000353)
# Jenkins远程命令执行漏洞(CVE-2018-1000861)
# Atlassian Jira 模板注入漏洞(CVE-2019-11581)
# Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)
# Joomla 3.4.5 反序列化漏洞(CVE-2015-8562)
# Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境
# Jupyter Notebook 未授权访问漏洞
# Kibana Local File Inclusion (CVE-2018-17246)
# Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)
# libssh 服务端权限认证绕过漏洞(CVE-2018-10933)
# Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)
# Magento 2.2 SQL注入漏洞
# mini_httpd任意文件读取漏洞(CVE-2018-18778)
# mongo-express 远程代码执行漏洞(CVE-2019-10758)
# Mysql 身份认证绕过漏洞(CVE-2012-2122)
# Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
# Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
# Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
# Nginx 文件名逻辑漏洞(CVE-2013-4547)
# Nginx越界读取缓存漏洞(CVE-2017-7529)
# Nginx 配置错误导致漏洞
# Nginx 解析漏洞复现
# Node.js 目录穿越漏洞(CVE-2017-14849)
# node-postgres 代码执行漏洞(CVE-2017-16082)
# OpenSSH 用户名枚举漏洞(CVE-2018-15473)
# 心脏出血漏洞(CVE-2014-0160)
# PHP-CGI远程代码执行漏洞(CVE-2012-1823)
# PHP imap 远程命令执行漏洞(CVE-2018-19518)
# PHP-FPM 远程代码执行漏洞(CVE-2019-11043)
# PHP文件包含漏洞(利用phpinfo)
# PHP环境 XML外部实体注入漏洞(XXE)
# XDebug 远程调试漏洞(代码执行)
# PHPMailer 任意文件读取漏洞(CVE-2017-5223)
# phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞(CVE-2016-5734)
# phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613)
# phpmyadmin scripts/setup.php 反序列化漏洞(WooYun-2016-199433)
# phpunit 远程代码执行漏洞(CVE-2017-9841)
# PostgreSQL 提权漏洞(CVE-2018-1058)
# PostgreSQL 高权限命令执行漏洞(CVE-2019-9193)
# Python PIL 远程命令执行漏洞(GhostButt )
# Python PIL/Pillow Remote Shell Command Execution via Ghostscript CVE-2018-16509
# Python unpickle 造成任意命令执行漏洞
# Ruby On Rails 路径穿越漏洞(CVE-2018-3760)
# Ruby on Rails 路径穿越与任意文件读取漏洞(CVE-2019-5418)
# Redis 4.x/5.x 未授权访问漏洞
# rsync 未授权访问漏洞
# Ruby Net::FTP 模块命令注入漏洞(CVE-2017-17405)
# Samba 远程命令执行漏洞(CVE-2017-7494)
# scrapyd 未授权访问漏洞
# Apache Shiro 1.2.4反序列化漏洞(CVE-2016-4437)
# Apache Solr 远程命令执行漏洞(CVE-2017-12629)
# Apache solr XML 实体注入漏洞(CVE-2017-12629)
# Apache Solr 远程命令执行漏洞(CVE-2019-0193)
# Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
# Apache Spark 未授权访问漏洞
# Spring Security OAuth2 远程命令执行漏洞(CVE-2016-4977)
# Spring WebFlow 远程代码执行漏洞(CVE-2017-4971)
# Spring Data Rest 远程命令执行漏洞(CVE-2017-8046)
# Spring Messaging 远程命令执行漏洞(CVE-2018-1270)
# Spring Data Commons 远程命令执行漏洞(CVE-2018-1273)
# S2-001 远程代码执行漏洞
# S2-005 远程代码执行漏洞
# S2-007 远程代码执行漏洞
# S2-008 远程代码执行漏洞
# S2-009 远程代码执行漏洞
# S2-012 远程代码执行漏洞
# S2-013/S2-014 远程代码执行漏洞
# S2-015 远程代码执行漏洞
# S2-016 远程代码执行漏洞
# S2-045 远程代码执行漏洞(CVE-2017-5638)
# S2-046 远程代码执行漏洞(CVE-2017-5638)
# S2-048 远程代码执行漏洞
# S2-052 远程代码执行漏洞
# S2-053 远程代码执行漏洞
# Struts2 S2-057 远程命令执行漏洞(CVE-2018-11776)
# Struts2 Series Command Execution Vulnerable Environments
# Supervisord 远程命令执行漏洞(CVE-2017-11610)
# ThinkPHP 2.x 任意代码执行漏洞
# ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
# ThinkPHP5 5.0.23 远程代码执行漏洞
# ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
# Tomcat PUT方法任意写文件漏洞(CVE-2017-12615)
# Aapache Tomcat AJP 文件包含漏洞(CVE-2020-1938)
# Tomcat7+ 弱口令 && 后台getshell漏洞
# uWSGI PHP目录穿越漏洞(CVE-2018-7490)
# uWSGI 未授权访问漏洞
# Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞(CVE-2017-10271)
# Weblogic WLS Core Components 反序列化命令执行漏洞(CVE-2018-2628)
# Weblogic 任意文件上传漏洞(CVE-2018-2894)
# Weblogic SSRF漏洞
# Weblogic 常规渗透测试环境
# Webmin 远程命令执行漏洞(CVE-2019-15107)
# Wordpress 4.6 任意命令执行漏洞(PwnScriptum)
# zabbix latest.php SQL注入漏洞(CVE-2016-10134)
# Vulhub - Docker-Compose files for vulnerabilities environment