❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。 使用本项目前请先阅读 法律法规。
Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal activities, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Laws before using this repository.
📖 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.
-
CMS漏洞
- 74cms v4.2.1 v4.2.129 后台getshell漏洞
- 74cms v5.0.1 后台跨站请求伪造漏洞 CVE-2019-11374
- Anchor CMS 0.12.7 跨站请求伪造 CVE-2020-23342
- AspCMS commentList.asp SQL注入漏洞
- BloofoxCMS 0.5.2.1 存储型XSS
- BSPHP index.php 未授权访问 信息泄露漏洞
- CMS Made Simple (CMSMS) 前台SQL注入漏洞 CVE-2019-9053
- CMS Made Simple (CMSMS) 前台代码执行漏洞 CVE-2021-26120
- CmsEasy crossall_act.php SQL注入漏洞
- CmsEasy language_admin.php 后台命令执行漏洞
- CmsEasy update_admin.php 后台任意文件上传漏洞
- Craft CMS generate-transform 反序列化代码执行漏洞 CVE-2025-32432
- CraftCMS register_argc_argv 远程代码执行漏洞 CVE-2024-56145
- CraftCMS 未授权远程代码执行漏洞 CVE-2023-41892
- CxCMS Resource.ashx 任意文件读取漏洞
- DedeCMS 5.7 file_manage_control.php 文件包含 RCE CVE-2023-2928
- DedeCMS 5.7SP2 代码执行漏洞 CVE-2019-8933
- DedeCMS 5.8.1 common.func.php 远程命令执行漏洞
- Discuz 3.4 最新版后台getshell
- Discuz 7.x6.x 全局变量防御绕过导致代码执行
- Discuz!X ≤3.4 任意文件删除漏洞
- Discuz!X 3.4 admincp_setting.php 后台SQL注入漏洞
- Discuz!X3.4 后台修改UCenter配置getshell漏洞
- DocCMS keyword SQL注入漏洞
- Drupal 7.32 “Drupalgeddon” SQL注入漏洞 CVE-2014-3704
- Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞 CVE-2017-6920
- Drupal Drupalgeddon 2 远程代码执行漏洞 CVE-2018-7600
- Drupal XSS漏洞 CVE-2019-6341
- Drupal 远程代码执行漏洞 CVE-2018-7602
- Drupal 远程代码执行漏洞 CVE-2019-6339
- ECShop 2.x3.x SQL注入任意代码执行漏洞
- ECShop 4.x collection_list SQL注入
- emlog widgets.php 后台SQL注入漏洞
- ezEIP 4.1.0 信息泄露漏洞
- Fuel CMS 1.4.1 远程代码执行漏洞
- Joomla 3.4.5 反序列化漏洞 CVE-2015-8562
- Joomla 3.7.0 SQL注入漏洞 CVE-2017-8917)
- Joomla application 权限绕过漏洞 CVE-2023-23752
- Joomla 目录遍历及远程代码执行漏洞 CVE-2021-23132
- JunAms内容管理系统文件上传漏洞 CNVD-2020-24741