漏洞复现共167篇
漏洞复现，安全小天地的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
TerraMaster TOS exportUser.php 远程命令执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 TerraMaster TOS exportUser.php 远程命令执行 TerramasterTOS是中国深圳市图美电子技术（Terramaster）公司的一款基于Linux平台的，专...
2026年2月13日 12:53
WiseGiga NAS group.php 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 WiseGiga NAS group.php 远程命令执行漏洞 WiseGiga NAS是一种韩国的“网络存储器”，它是一种专用的数据存储服务器。WiseGiga NAS系统...
2026年2月13日 12:53
万户OA OfficeServer.jsp 任意文件上传漏洞
本文转载于公众号：融云攻防实验室，原文地址： 万户OA OfficeServer.jsp 任意文件上传漏洞 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标...
2026年2月13日 12:53
phpstudy面板XSS盲打_计划任务RCE漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 phpstudy面板XSS盲打_计划任务RCE漏洞 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效...
2023年2月7日 17:21
CVE-2022-30525 Zyxel 防火墙命令注入漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-30525 Zyxel 防火墙命令注入漏洞 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程...
2023年2月12日 11:39
浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞 浙江宇视科技有限公司(宇视uniview)创业于2011年,宇视是一家全球公...
2026年2月13日 12:53
CVE-2022-29072 7-Zip提权漏洞 0day –
关于 7-zip 7-Zip 是开源的免费压缩/解压软件。大部分代码都在 GNU LGPL 许可下。代码的某些部分在 BSD 3 条款许可下。代码的某些部分也有 unRAR 许可限制。阅读 7-Zip 许可证信息。 您可以在任...
2022年4月24日 12:06
-Struts2-001 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-001 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月3日 17:42
通达OA v2017 Action_upload任意文件上传漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 通达OA v2017 Action_upload任意文件上传漏洞 通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同...
2026年2月13日 12:53
O2OA invoke 命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 O2OA invoke 命令执行漏洞 O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，...
2026年2月13日 12:53
CVE-2021-3129 Laravel Debug mode RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-3129 Laravel Debug mode RCE Laravel自带的Ignition组件在开启了Debug模式时，file_get_contents()和file_put_contents()函...
2023年2月16日 13:49
-Thinkphp 2.0-rce
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Thinkphp 2.0-rce ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元...
2023年2月2日 14:59
蓝凌OA custom.jsp 任意文件读取
本文转载于公众号：融云攻防实验室，原文地址： 蓝凌OA custom.jsp 任意文件读取 蓝凌是国内数字化办公专业服务商,阿里钉钉唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合作伙伴。蓝凌OA...
2026年2月13日 12:53
FLIR-AX8 res.php 后台命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 FLIR-AX8 res.php 后台命令执行漏洞 FLIR AX8将红外热像仪、可见光相机集成入一种结构小巧、经济实惠的架构中，为关键机电设备的无间断...
2026年2月13日 12:53
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度。海康威视综合安防管理平台存在Fastjson远程命令执...
2023年1月30日 21:53
致远OA A8 status.jsp 信息泄露漏洞
0x01 阅读须知 0x02 漏洞描述 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致...
2023年1月30日 21:54
