漏洞复现篇

weblogic

• WebLogic T3 协议反序列化远程命令执行(CVE-2020-2883)
• Weblogic Server远程代码执行漏洞（CVE-2021-2109 ）

---

apache

• Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
• Apache Druid RCE(CVE-2021-25646)
• Apache Tomcat 文件包含漏洞（CVE-2020-1938）
• Apache Flink(CVE-2020-17518/17519)任意文件上传和路径遍历漏洞
• Apache Flink任意Jar包上传导致远程代码执行漏洞

---

其他

• NACOS身份认证绕过漏洞
• GitLab任意文件读取漏洞复现(CVE-2020-10977)
• Supervisord 远程命令执行漏洞（CVE-2017-11610）
• fastjson 1.2.24/1.2.47漏洞
• Elasticsearch未授权访问
• Nginx整数溢出漏洞 (CVE-2017-7529)
• HTTP.SYS远程代码执行漏洞(MS15-034)
• GlassFish 任意文件读取
• zabbix SQL注入漏洞 （CVE-2016-10134）