目录列表

2021/3/22 F5 BIG-IP REC(CVE-2021-22986)poc&exp
2021/3/23 Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109
2021/3/23 MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞（CNVD-2021-10543）
2021/3/24 Apache OFBiz 远程代码执行(2021-26295)
2021/4/1 VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
2021hvv漏洞
2021/4/10 好视通视频会议系统任意文件下载 CNVD-2020-62437
2021/4/11 致远OA任意用户登录+文件上传
2021/6/13 HiBOS酒店宽带运营系统远程命令执行漏洞
2021/6/25 友点CMS 登录绕过 =<V9.1
2021/6/25 eyouCMS 登录绕过

pocsuite3 POC

2021/08/05 H3C SecParh堡垒机 data_provider.php RCE
2021/08/12 ClickHouse数据库 8123端口的未授权访问
2021/08/12 Ivanti Avalanche打印机管理系统任意文件下载
2021/08/21 深圳市西迪特科技有限公司西迪特 WiFi Web管理系统 RCE
2021/08/25 SPON IP网络对讲广播系统多个漏洞
2021/09/03 CVE-2021-26084：Confluence OGNL 注入漏洞
2021/10/07 Apache HTTP服务目录遍历 (CVE-2021-41773)
2021/10/21 网御星云多个漏洞
2021/10/25 天问物业ERP系统文件上传
2021/10/26 iRDM4000智慧站房越权
2021/11/15 H5S视频平台信息泄露
2021/11/15 杭州法源软件
2021/11/15 孚盟云
2021/11/15 Apache Druid
2021/11/22 Metabase
2021/11/29 Weaver
2021/12/27 Sapido路由器
2021/12/27 Gerapy
2021/12/27 Apache_ShenYu_Admin
2021/12/29 Apache/Apache_APISIX_Dashboard
2022/03/09 TerraMaster_TOS_RCE
2022/04/01 spring-cloud-function-rce
2022/05/05 EQ企业管理系统SQL注入
2022/05/11 F5_BIG-IP_login-bypass-CVE-2022-1388
2022/05/14 Zyxel USG FLEX RCE CVE-2022-30525
2022/06/07 Atlassian Confluence 远程代码执行漏洞
2022/06/24 Webgrind 1.5版本文件读取
2022/06/27 Apache CouchDB 3.2.1 RCE CVE-2022-24706
2022/07/17 Landray-OA-Treexml-Rce
2022/07/17 Crestron设备账号密码泄露-CVE-2022-23178
2022/07/20 SolarView-Compact-6.00目录遍历( CVE-2022-29298)
2022/07/20 zhixiangOA_msg.aspx_sql
2022/07/20 zhixiangOA_msglog.aspx_sql
2022/07/28 CHIYU-指纹机默认口令
2022/08/29 Zimbra任意文件上传漏洞（CVE-2022-27925）
2022/09/23 畅捷通T+任意文件上传-CNVD-2022-60632
2022/11/03 Atlassian Bitbucket 命令注入漏洞 CVE-2022-36804:
2022/12/13 ThinkPHP 6.0.0-6.0.13 多语言功能远程代码执行漏洞
2023/02/23 禅道系统权限绕过与命令执行漏洞
2023/02/23 TVT数码科技 NVMS-1000任意文件读取
2023/04/07 极限OA video_file.php 任意文件读取
2023/04/11 Joomla_未授权访问_CVE-2023-23752
2023/05/24 瑞友天翼应用虚拟化系统 sql注入
2023/06/16 华夏erp敏感信息泄露
2023/06/16 Openfire身份认证绕过_CVE-2023-32315
2023/09/19 JumpServer未授权访问漏洞-CVE-2023-42442
2023/09/19 用友时空KSOA_common_dept_deptid_sql注入
2023/09/19 用友时空KSOA_servlet_imagefield_sKeyvalue_sql注入
2023/10/07 用友移动系统管理_maportal_appmanager_init_appname_sql注入
2023/10/07 用友移动系统管理_maportal_usermanager_init_ucode_sql注入
2023/10/07 用友GPR-U8_u8qx_slbmbygr_gsdm_sql注入
2023/10/08 深信服NGAF防火墙任意文件读取漏洞
2023/10/11 通达OA11.10_REINSTATEMENT_ID_后台sql注入
2023/10/11 通达OA11.9前台sql注入
2023/10/11 通达OA2017_RELATIVES_ID_后台sql注入
2023/10/11 广联达Linkworks_msgbroadcastuploadfile.aspx后台文件上传漏洞
2023/10/11 广联达_Linkworks_GetIMDictionary_SQL注入漏洞
2023/10/11 H3C_IMC_dynamiccontent.properties.xhtm命令执行
2023/10/11 jeecgboot_field_sql
2023/10/11 jeecgboot_qurestSql_sql
2023/10/11 jeecgboot_getDictItemsByTable_sql
2023/10/18 金山终端安全系统V9.0SQL注入漏洞
2023/11/16 浙大恩特客户资源管理系统任意文件上传
2023/11/19 用友U8-cloud_RegisterServlet_sql注入
2023/12/14 i-doc-view_url文件读取漏洞
2023/12/14 网神SecGate3600防火墙authManageSet.cgi_信息泄露
2023/12/14 网神SecGate3600防火墙cgi-bin_index.cgi_默认口令.py
2023/12/14 泛微-云桥e-Bridge_taste_addTaste_mobile_sql时间盲注
2023/12/19 致远M3远程代码执行漏洞
2024/02/23 用友U8C-AppPhoneServletService-SQL注入
2024/02/23 用友U8C-KeyWordReportQuery-SQL注入
2024/02/23 用友U8C-ReportDetailDataQuery-SQL注入
2024/02/23 用友U8C-ArchiveVerify-SQL注入
2024/04/12 Ruijie锐捷乐享智能运维管理平台SQL注入
2024/04/12 泰博云平台solr接口SSRF
2024/04/12 新视窗新一代物业管理系统RegisterManager任意文件上传
2024/04/12 润尼尔虚拟仿真实验室系统FileUploadServlet任意文件上传
2024/04/12 H3C用户自助服务平台dynamiccontent_properties_xhtml

2022 HW

2022/07/28 用友-KSOA-前台任意文件上传
2022/07/28 天融信上网行为管理系统static_convert.php命令执行
2022/07/29 泛微eoffice10前台任意文件上传
2022/07/29 zentao-禅道SQL注入漏洞（CNVD-2022-42853）
2022/07/29 明御waf登录绕过
2022/08/04 绿盟下一代防火墙 resourse.php 任意文件上传漏洞

2023 HW

Goby POC (仅适用于2.0之前的版本，2.0版本导入后会导致查询规则为空，导致poc匹配了所有资产，后面会新开一个仓库写2.0版本的poc)

Goby&poc

使用需知

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

luck-ying 拥有对此库的修改和解释权，不得以任何方式将其用于商业目的。

Goby & EXP 与 POC 仅仅只供对已授权的目标使用测试，对未授权目标的测试，本库不承担责任，均由本人自行承担

Name		Name	Last commit message	Last commit date
Latest commit History 438 Commits
2021hvv漏洞		2021hvv漏洞
2023HW		2023HW
Apache		Apache
Apache_ShenYu_Admin		Apache_ShenYu_Admin
Atlassian-Bitbucket		Atlassian-Bitbucket
Atlassian_Confluence		Atlassian_Confluence
CHIYU-指纹机		CHIYU-指纹机
ClickHouse数据库		ClickHouse数据库
Crestron		Crestron
EQ企业管理系统		EQ企业管理系统
EYouCMS		EYouCMS
F5-BIG-IP		F5-BIG-IP
Foreign		Foreign
Gerapy		Gerapy
Goby&poc		Goby&poc
Grafana		Grafana
H3C SecParh堡垒机		H3C SecParh堡垒机
H3C		H3C
H5S视频平台		H5S视频平台
HiBOS酒店宽带运营系统远程命令执行漏洞		HiBOS酒店宽带运营系统远程命令执行漏洞
Ivanti Avalanche打印机管理系统		Ivanti Avalanche打印机管理系统
Joomla		Joomla
JumpServer		JumpServer
MessageSolution邮件归档/CNVD-2021-10543		MessageSolution邮件归档/CNVD-2021-10543
Metabase		Metabase
Openfire		Openfire
SPON_IP网络对讲广播系统		SPON_IP网络对讲广播系统
Sapido		Sapido
SolarView		SolarView
Struts2/S2-001		Struts2/S2-001
TVT数码科技-NVMS-1000		TVT数码科技-NVMS-1000
TerraMaster_TOS		TerraMaster_TOS
VMware/( CVE-2021-21975)VMware vRealize Operations Manager SSRF漏洞		VMware/( CVE-2021-21975)VMware vRealize Operations Manager SSRF漏洞
Weaver		Weaver
Webgrind		Webgrind
Zimbra		Zimbra
Zyxel		Zyxel
i-doc-view		i-doc-view
iRDM4000智慧站房		iRDM4000智慧站房
jeecg-boot		jeecg-boot
ruijie		ruijie
spring/spring-cloud-function-rce		spring/spring-cloud-function-rce
thinkphp		thinkphp
topsec/天融信上网行为管理系统命令执行		topsec/天融信上网行为管理系统命令执行
weblogic/CVE-2021-2109		weblogic/CVE-2021-2109
zentao-禅道		zentao-禅道
华夏erp		华夏erp
友点CMS 登录绕过		友点CMS 登录绕过
天问物业ERP系统		天问物业ERP系统
好视通视频会议系统		好视通视频会议系统
孚盟云		孚盟云
广达联		广达联
新视窗新一代物业管理系统		新视窗新一代物业管理系统
明御waf		明御waf
杭州法源软件		杭州法源软件
极限OA		极限OA
泰博云平台		泰博云平台
浙大恩特客户资源管理系统		浙大恩特客户资源管理系统
润尼尔虚拟仿真实验室系统		润尼尔虚拟仿真实验室系统
深信服		深信服
瑞友天翼应用虚拟化系统		瑞友天翼应用虚拟化系统
用友		用友
畅捷通/畅捷通T+任意文件上传-CNVD-2022-60632		畅捷通/畅捷通T+任意文件上传-CNVD-2022-60632
绿盟		绿盟
网御星云		网御星云
网神SecGate		网神SecGate
致翔OA		致翔OA
致远OA		致远OA
蓝凌OA		蓝凌OA
西迪特 WiFi Web管理系统		西迪特 WiFi Web管理系统
通达OA		通达OA
金山终端安全系统		金山终端安全系统
README.md		README.md
wx.png		wx.png

luck-ying/Library-POC

Folders and files

Latest commit

History