└── README.md /README.md: -------------------------------------------------------------------------------- 1 | 1、说明 2 | 3 | 该工具主要用于指纹识别后，进行漏洞精准扫描。 4 | 5 | 2、命令使用 6 | 7 | pocscan.exe -h //查看帮助 8 | pocscan.exe -l //列举可用的检测列表 9 | poccan.exe -m smart -f url.txt //通过智能模式识别相应的指纹（目前只针对web指纹识别），进行精准poc插件调用 10 | pocscan.exe -m all -f url.txt //通过遍历所有的PoC插件进行漏洞扫描 11 | 12 | 3、参数详解 13 | 14 | -f string //URL请求链接文件。 15 | -l //获取poc检测能力列表。 16 | -m string //选择扫描模式，smart为智能模式；all为暴力扫描模式；'DSO-00001'、'DSO-00001|DSO-00002'，指定一个或多个poc进行扫描 。 (default "smart") 17 | -o string //保存的扫描结果文件。 (default "Result.json") 18 | -t int //并发线程数。 (default 20) 19 | -u string //URL请求链接。 20 | 21 | 4、环境 22 | 23 | python 2.7.15 24 | 25 | Linux环境下： 26 | chmod +x bin pocscan 27 | 28 | 5、检测列表 29 | 30 | DSO-00010:Apache Tomcat 管理后台弱口令 31 | DSO-00011:JBoss 管理后台弱口令 32 | DSO-00012:Weblogic 管理后台弱口令 33 | DSO-00013:Resin 管理后台弱口令 34 | DSO-00014:IBM WebSphere 管理后台弱口令 35 | DSO-00019:Apache Axis2 管理后台弱口令 36 | DSO-00020:Apache Tomcat 测试页面泄露 37 | DSO-00021:Apache Axis2 敏感信息泄露 38 | DSO-00022:IIS WebDav存在任意文件上传 39 | DSO-00023:GlassFish 任意文件读取 40 | DSO-00024:网站.git目录代码泄露 41 | DSO-00025:网站.svn目录代码泄露 42 | DSO-00026:Apache Solr 未授权访问 43 | DSO-00027:HTTP Proxy Check 44 | DSO-00029:Apache Zookeeper 未授权访问 45 | DSO-00030:Redis 未授权访问 46 | DSO-00031:Memcached 信息泄露漏洞 47 | DSO-00032:JBoss 敏感信息泄露 48 | DSO-00033:MongoDB 未授权访问 49 | DSO-00034:JBoss Head认证绕过上传任意文件漏洞 50 | DSO-00035:Apache Struts2 DevMode远程代码执行漏洞(S2-008) 51 | DSO-00036:Resin 任意文件读取 52 | DSO-00037:JBoss invoker代码执行漏洞 53 | DSO-00038:ManageEngine Applications Manager 管理后台默认口令 54 | DSO-00039:Jenkins Script 未授权访问 55 | DSO-00040:Apache Struts2 多个旧版本远程代码执行漏洞[8] 56 | DSO-00041:Weblogic T3协议未限制访问漏洞 57 | DSO-00042:Elasticsearch 未授权访问 58 | DSO-00043:Zabbix jsrpc SQL注入漏洞 59 | DSO-00044:Zabbix latest SQL注入漏洞 60 | DSO-00045:Java Debugger 远程命令执行漏洞 61 | DSO-00046:OpenSSL 1.0.1 内存读取信息泄露漏洞 62 | DSO-00047:Elasticsearch 远程任意代码执行漏洞 63 | DSO-00048:Weblogic 服务端请求伪造攻击漏洞 64 | DSO-00049:Bash 4.3 远程命令执行漏洞 65 | DSO-00050:Elasticsearch Groovy Scripting Engine Sandbox 安全绕过漏洞 66 | DSO-00051:HTTP.sys 远程代码执行漏洞 67 | DSO-00052:Apache ActiveMQ 未认证存在任意文件上传 68 | DSO-00053:Jetty 信息泄露 69 | DSO-00054:Elasticsearch 路径遍历漏洞 70 | DSO-00055:IBM WebSphere Java反序列化漏洞 71 | DSO-00056:Elasticsearch 目录穿越漏洞 72 | DSO-00057:Atlassian Confluence 任意文件读取漏洞 73 | DSO-00058:Apache Shiro <=1.2.4 远程代码执行 74 | DSO-00059:Windows SMB 远程命令执行漏洞(MS17-010) 75 | DSO-00060:Jenkins Java反序列化漏洞 76 | DSO-00061:Weblogic wls-wsat代码执行漏洞 77 | DSO-00062:Apache Tomcat PUT任意写文件漏洞 78 | DSO-00063:Java RMI 反序列化代码执行漏洞 79 | DSO-00064:Apache Struts2 远程代码执行漏洞(S2-045/046) 80 | DSO-00065:IIS 6.0 远程命令执行漏洞 81 | DSO-00066:Apache Struts2 远程代码执行漏洞(S2-052) 82 | DSO-00068:Weblogic RMI接口类型验证绕过反序列化漏洞 83 | DSO-00069:ThinkPHP 5.0.23/5.1.31 远程代码执行 84 | DSO-00070:Docker Remote API 未授权访问 85 | DSO-00071:DNS 域传送漏洞 86 | DSO-00072:Adobe ColdFusion enter.cfm 任意文件读取漏洞 87 | DSO-00075:Apache Roller 外部实体注入漏洞 88 | DSO-00078:Supervisord 远程命令执行漏洞 89 | DSO-00079:Apache CouchDB 未认证远程命令执行 90 | DSO-00080:node.js 路径遍历漏洞 91 | DSO-00082:HP智能管理平台 远程代码执行漏洞 92 | DSO-00083:Cisco ASA 目录遍历漏洞 93 | DSO-00085:Apache Struts2 远程代码执行漏洞(S2-057) 94 | DSO-00086:Apache Pluto 远程代码执行漏洞 95 | DSO-00088:Weblogic WLS核心组件（T3协议）反序列化漏洞 96 | DSO-00089:Weblogic 内置应用ws_utc任意文件上传漏洞 97 | DSO-00090:uWSGI 目录穿越漏洞 98 | DSO-00093:Apache Hadoop Map/Reduce 未授权访问 99 | DSO-00094:Apache HBase 未授权访问 100 | DSO-00095:Apache Hadoop 未授权访问 101 | DSO-00096:Apache Hadoop Yarn 资源管理系统RESTAPI未授权访问 102 | DSO-00097:Apache Spark 未授权访问 103 | DSO-00098:Gitlist <=0.4.0 远程命令执行漏洞 104 | DSO-00099:InfluxDB 未授权访问 105 | DSO-00100:星网锐捷 SVG 6000 管理后台默认口令 106 | DSO-00101:Apache Syncope console 默认口令 107 | DSO-00102:Dell iDRAC 系统管理默认口令 108 | DSO-00103:H2 DataBase 任意代码执行漏洞 109 | DSO-00104:H3C ER3108G 系统管理默认口令 110 | DSO-00105:Harbor 管理后台弱口令 111 | DSO-00106:HP智能管理平台 默认口令 112 | DSO-00107:Jenkins 任意文件读取漏洞 113 | DSO-00108:Jupyter Notebook 未授权访问 114 | DSO-00109:OrientDB 管理后台弱口令 115 | DSO-00110:RabbitMQ 管理后台弱口令 116 | DSO-00113:Smartbi Insight 大数据分析平台默认口令 117 | DSO-00114:Smartbi Insight 大数据分析平台SQL注入漏洞 118 | DSO-00116:安财软件 GetFile 任意文件读取漏洞 119 | DSO-00123:phpMyAdmin 反序列化漏洞 120 | DSO-00124:PhpStorm XDebug 远程调试代码执行漏洞 121 | DSO-00127:SoftNAS Cloud OS命令注入漏洞 122 | DSO-00128:SonarQube 管理后台弱口令 123 | DSO-00129:天融信防火墙 默认口令 124 | DSO-00132:Nexus 仓库管理用户弱口令 125 | DSO-00133:HUAWEI 防火墙 & VPN 网关 Web 管理后台弱口令 126 | DSO-00134:GlassFish 管理后台弱口令 127 | DSO-00136:eWebEditor 弱口令 128 | DSO-00137:Jupyter Notebook 弱口令 129 | DSO-00147:ThinkPHP 5.0.23 method远程代码执行 130 | DSO-00148:ThinkPHP 5.x filter远程代码执行 131 | DSO-00150:JBoss jmx-console 未授权访问 132 | DSO-00204:Zabbix 默认弱口令 133 | DSO-00294:phpMoAdmin 任意代码执行漏洞 134 | DSO-00297:FCKeditor 2.4.2 PHP版本任意文件上传漏洞 135 | DSO-00374:phpStudy 弱密码漏洞 136 | DSO-00389:PHPCMS V9 referer SQL注入漏洞 137 | DSO-00470:Zabbix jsrpc.php SQL注入漏洞 138 | DSO-00604:欧虎政务系统 custom_design.php 任意文件写入漏洞 139 | DSO-00617:PHP PHP-CGI 远程代码执行漏洞 140 | DSO-00632:璐华企业版 OA 系统多处 SQL注入漏洞 141 | DSO-00657:HTTPOXY 远程代理感染漏洞 142 | DSO-00667:IIS 短文件名泄露漏洞 143 | DSO-00688:Apache Geronimo 默认管理密码 144 | DSO-00689:Apache OPTIONS 存在内存泄漏漏洞 145 | DSO-00700:KindEditor 存在目录遍历漏洞 146 | DSO-00701:KindEditor 存在文件上传漏洞 147 | DSO-00703:phpMyAdmin 管理后台弱口令 148 | DSO-00704:CactiEZ WeatherMap 任意文件写入漏洞 149 | DSO-00707:Apache Dubbo 未授权访问 150 | DSO-00708:Apache Druid Console 未授权访问 151 | DSO-00709:Nexus Repository Manager <=3.14.0 远程代码执行漏洞 152 | DSO-00710:Nginx 整数溢出漏洞(CVE-2017-7529) 153 | DSO-00728:FastCGI 文件读取漏洞 154 | DSO-00799:Gitlab 多个版本导入项目功能目录遍历漏洞 155 | DSO-00800:Spring Security OAuth2 <= 2.0.9 远程代码执行漏洞 156 | DSO-00802:PHPUnit 远程代码执行漏洞 157 | DSO-00803:Ruby On Rails 路径穿越漏洞(CVE-2018-3760) 158 | DSO-00805:Flask Jinja2 服务端存在模板注入漏洞 159 | DSO-00808:Apache Tika-server <1.18 存在命令执行漏洞 160 | DSO-00820:Windows RDP 协议远程代码执行漏洞(MS12-020) 161 | DSO-00827:通达OA /general/mytable/intel_view/video_file.php 存在任意文件下载漏洞 162 | DSO-00848:通达OA /inc/finger/use_finger.php SQL注入漏洞 163 | DSO-00880:金蝶OA comm_user.jsp SQL注入漏洞 164 | DSO-00890:通达OA系统 upload.php SQL注入漏洞 165 | DSO-00892:用友FE role_add_user.jsp SQL注入漏洞 166 | DSO-00893:用友FE depReimburse.jsp SQL注入漏洞 167 | DSO-00894:用友FE协同办公系统 file_publish_open.jsp SQL注入漏洞 168 | DSO-00900:三才期刊系统 pdfdow.aspx 存在文件下载漏洞 169 | DSO-00905:南京擎天政务系统 /inc/frame.htm 越权访问漏洞 170 | DSO-00929:ThinkPHP 2.1/2.2/3.0 web框架代码执行漏洞 171 | DSO-00931:安宁电子邮件系统 Mail login.php 存在文件包含漏洞 172 | DSO-00959:金山防火墙 adsl_stat_dialog.php 远程命令执行漏洞 173 | DSO-00961:中科网威防火墙 CommandsPolling.php 远程命令执行漏洞 174 | DSO-00962:中科网威防火墙 CommandsPolling.php 文件读取漏洞 175 | DSO-00966:正方协同办公系统 gwxxbviewhtml.do页面存在任意文件下载漏洞 176 | DSO-00968:Atlassian Confluence Server 远程代码执行 177 | DSO-00980:Apache Solr <= 7.0.1 XML实体注入漏洞 178 | DSO-00983:Cisco RV320 信息泄露漏洞 179 | DSO-00989:Apache Haus 默认页面信息泄露 180 | DSO-00990:Apache Tomcat 默认页面信息泄露 181 | DSO-01060:MikroTik RouterOS Winbox 任意文件读写漏洞 182 | DSO-01072:用友FE协同办公系统 createprinttemplete.jsp SQL注入漏洞 183 | DSO-01096:Weblogic wls9-async 组件反序列化漏洞 184 | DSO-01097:KingdeeOA InstantMessage.jsp 存在SQL注入漏洞 185 | DSO-01109:phpMyAdmin 4.8.1 存在本地文件包含漏洞 186 | DSO-01110:Apache CouchDB 垂直权限绕过漏洞 187 | DSO-01121:Apache Tomcat CGIServlet enableCmdLineArguments 远程代码执行漏洞 188 | DSO-01128:万户OA download_netdisk.jsp 任意文件下载漏洞 189 | DSO-01136:金蝶EAS /easoa/login/kingdee_sso_auth.jsp SQL注入漏洞 190 | DSO-01138:泛微e-cology weaver.file.SignatureDownLoad SQL注入漏洞 191 | DSO-01139:泛微e-cology weaver.file.SignatureDownLoad 文件下载漏洞 192 | DSO-01144:万户ezOffice /defaultroot/Logon.do SQL注入漏洞 193 | DSO-01145:用友FE codeMoreWidget.jsp 存在SQL注入漏洞 194 | DSO-01156:网康NS-ASG安全网关 add_getlogin.php SQL注入漏洞 195 | DSO-01159:万户ezOFFICE /defaultroot/extension/smartUpload.jsp 文件上传漏洞 196 | DSO-01165:用友FE办公平台 ncsubjass.jsp 存在SQL注入漏洞 197 | DSO-01166:金山防火墙 schedule.php 远程命令执行漏洞 198 | DSO-01169:网康安全网关 NS-ASG Download.php 文件下载漏洞 199 | DSO-01170:网康安全网关 show_logfile.php 命令执行漏洞 200 | DSO-01177:用友e-HR ELTextFile.load.d 存在任意文件读取漏洞 201 | DSO-01178:金山防火墙 viewauditmail.php SQL注入漏洞 202 | DSO-01179:用友NC nc.itf.ses.inittool.SESInitToolService 信息泄露漏洞 203 | DSO-01188:用友FE deptTreeXml.jsp 注入漏洞 204 | DSO-01199:Jenkins 远程命令执行漏洞(CVE-2018-1000861) 205 | DSO-01202:JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149) 206 | DSO-01204:Gitea 1.4.0 目录穿越漏洞 207 | DSO-01205:Coremail邮件系统 配置文件信息泄露漏洞 208 | DSO-01206:Weblogic wls-async组件反序列化（补丁绕过）漏洞 209 | DSO-01207:Apache Solr <= 7.0.1 远程命令执行漏洞 210 | DSO-01208:Coremail邮件系统 服务未授权访问和服务接口参数注入漏洞 211 | DSO-01210:ThinkPHP <5.1.23 SQL注入漏洞 212 | DSO-01212:GoAhead 2.5.0~3.6.5 LD_PRELOAD 远程代码执行漏洞 213 | DSO-01214:FineReport 敏感配置文件下载漏洞 214 | DSO-01217:Apache Spark API 未授权访问 215 | DSO-01220:Adobe ColdFusion amf 反序列化漏洞 216 | DSO-01221:致远 OA A8 无需认证 Getshell 漏洞 217 | DSO-01223:JC6 金和协同管理平台任意文件上传漏洞 218 | DSO-01224:JBoss 4.x JBossMQ JMS反序列化漏洞(CVE-2017-7504) 219 | DSO-01225:Apache JMeter RMI 反序列化命令执行漏洞(CVE-2018-1297) 220 | DSO-01226:mini_httpd <1.30 任意文件读取漏洞 221 | DSO-01230:Django <1.11.5 debug页面XSS漏洞 222 | DSO-01231:Apache ActiveMQ Console存在默认口令 223 | DSO-01232:Django <2.0.8 任意URL跳转漏洞 224 | DSO-01249:LibreNMS 远程代码执行(CVE-2018-20434) 225 | DSO-01256:Ruby on Rails 路径穿越与任意文件读取漏洞(CVE-2019-5418) 226 | DSO-01257:LibreNMS SQL注入漏洞(CVE-2018-20678) 227 | DSO-01258:Apache Axis 远程命令执行漏洞 228 | DSO-01301:Elasticsearch <=1.5.1 备份功能任意文件写入漏洞 229 | DSO-01302:PHP-FPM Fastcgi 未授权访问 230 | DSO-01303:Apache Log4j Server (2.x)<=2.8.1 远程代码执行漏洞 231 | DSO-01304:rsync 未授权访问 232 | DSO-01305:Apache Struts2 远程代码执行漏洞(S2-048) 233 | DSO-01306:uWSGI 未授权访问 234 | DSO-01310:Apache Dubbo 用户弱口令 235 | DSO-01311:Atlassian Jira 多个版本未授权服务端模板注入漏洞 236 | DSO-01312:Weblogic DeploymentService接口任意文件上传漏洞 237 | DSO-01314:Palo Alto GlobalProtect SSL VPN 远程代码执行漏洞 238 | DSO-01316:ProFTPd mod_copy 远程命令执行漏洞 239 | DSO-01321:Apache ActiveMQ 任意文件写入漏洞 240 | DSO-01334:Apache Solr < 8.2.0 远程命令执行漏洞 241 | DSO-01335:齐治运维堡垒机 服务端存在命令执行漏洞 242 | DSO-01341:Pulse Connect Secure (PCS) SSL VPN 任意文件读取漏洞 243 | DSO-01347:Atlassian Confluence 存在任意文件读取漏洞 244 | DSO-01372:Adobe ColdFusion 任意文件上传漏洞 245 | DSO-01374:Spring Cloud Config Server 路径穿越与任意文件读取漏洞 246 | DSO-01397:Nexus Repository Manager 2.x 远程命令执行漏洞 247 | DSO-01416:金山防火墙 editschedule.php 远程命令执行漏洞 248 | DSO-01422:Harbor 存在任意管理员注册漏洞 249 | DSO-01430:源天OA系统 com.velcro.base.GetDataAction 参数formid 存在SQL注入漏洞 250 | DSO-01434:RuvarHRM 人力资源管理系统 file_download.aspx 存在SQL注入漏洞 251 | DSO-01437:泛微e-cology 远程代码执行漏洞 252 | DSO-01447:Fortigate SSL VPN 跨站脚本漏洞 253 | DSO-01448:Fortigate SSL VPN 任意文件读取漏洞 254 | DSO-01449:phpStudy 远程命令执行漏洞 255 | DSO-01453:泛微e-cology WorkflowCenterTreeData接口 SQL注入漏洞(限oracle数据库) 256 | DSO-01457:Apache Server Status 信息泄露漏洞 257 | DSO-01458:Apache Axis2 任意文件读取漏洞 258 | DSO-01466:Apache CouchDB 未授权访问 259 | DSO-01473:FE协作办公系统 FILE 协议 ProxyServletUtil 接口文件读取漏洞 260 | DSO-01497:Apache Struts2 方法调用远程代码执行漏洞(S2-037) 261 | DSO-01514:Iceflow VPN 日志文件未授权访问漏洞 262 | DSO-01517:Zabbix 未授权访问 263 | DSO-01539:中兴网关设备 通用型任意文件包含漏洞 264 | DSO-01559:亿邮 Email Defender 系统 SQL注入漏洞 265 | DSO-01569:泛微e-cology validate.jsp SQL注入漏洞 266 | DSO-01570:Kibana 远程命令执行漏洞 267 | DSO-01574:Harbor 访问控制绕过漏洞 268 | DSO-01615:PHP 远程代码执行漏洞 269 | DSO-01619:ThinkCMF框架任意内容包含漏洞 270 | DSO-01620:源天OA系统 com.velcro.base.DataAction SQL注入漏洞 271 | DSO-01621:泛微e-cology 数据库配置信息泄漏漏洞 272 | DSO-01622:安达通安全网关 admin_getLisence 信息泄露漏洞 273 | DSO-01629:安达通安全网关 admin_getLisence 命令执行漏洞 274 | DSO-01639:Zabbix httpmon.php SQL注入漏洞 275 | DSO-01646:imo云办公室系统 read.php任意文件读取漏洞 276 | DSO-01650:imo云办公室系统downnmsg.php 存在SQL注入漏洞 277 | DSO-01659:Apache Solr Velocity模版注入远程命令执行漏洞 278 | DSO-01666:爱琴思邮件系统 /login.php 任意文件读取漏洞 279 | DSO-01669:用友致远A6协同系统 /isNotInTable.jsp SQL注入漏洞 280 | DSO-01676:imo云办公室系统 get_file.php 存在命令执行漏洞 281 | DSO-01677:imo云办公室系统 write.php 存在文件上传漏洞 282 | DSO-01682:莱克斯企业易网通SMB2010 bottomframe.cgi SQL注入漏洞 283 | DSO-01684:用友TurboCRM管理系统 smsstatusreport.php 注入漏洞 284 | DSO-01685:用友e-HR attach.download.d SQL注入漏洞 285 | DSO-01686:用友GRP-U8 userInfoWeb 注入漏洞 286 | DSO-01688:天融信WEB应用安全网关 wafconfig.db 文件下载漏洞 287 | DSO-01689:天融信WEB应用安全网关 /file_tamper_show.php 任意文件读取漏洞 288 | DSO-01690:天融信WEB应用安全网关 file_ssh.php 命令执行漏洞 289 | DSO-01693:天融信应用交付系统 download.php 下载漏洞 290 | DSO-01694:天融信应用交付系统 登录绕过漏洞 291 | DSO-01695:天融信应用交付系统 static_arp_setting_content.php SQL注入漏洞 292 | DSO-01697:任天行网络安全管理系统 traceroute.php 命令执行漏洞 293 | DSO-01699:任天行网络安全管理系统 info.php 信息泄漏漏洞 294 | DSO-01701:网康NS-ASG安全网关 export_log.php 未授权日志下载漏洞 295 | DSO-01703:网康NS-ASG安全网关 默认弱口令 296 | DSO-01705:用友GRP-U8财务管理系统 UploadFile 文件上传漏洞 297 | DSO-01706:网神SecFox安全审计系统 importhtml.php SQL注入漏洞 298 | DSO-01707:网神SecFox安全审计系统 preview.php 任意文件写入漏洞 299 | DSO-01708:网神SecFox安全审计系统 默认弱口令 300 | DSO-01710:用友GRP-U8财务管理系统 login 参数UserNameText 存在SQL注入漏洞 301 | DSO-01724:天融信应用交付系统 enable_tool_debug.php 命令执行漏洞 302 | DSO-01725:金山防火墙 sysmanage.php 未授权访问漏洞 303 | DSO-01728:正方教务管理系统 JSCheckPassword 注入漏洞 304 | DSO-01729:网神SecFox安全审计系统 login.php SQL注入漏洞 305 | DSO-01730:用友TurboCRM forgetpswd.php SQL注入漏洞 306 | DSO-01731:用友e-HR PositionDetail.jsp 注入漏洞 307 | DSO-01732:用友协同办公系统 addRole.jsp 注入漏洞 308 | DSO-01734:Cacti 默认弱口令 309 | DSO-01737:用友致远A6 initData.jsp 注入漏洞 310 | DSO-01738:用友致远 A6 协同办公系统 DownExcelBeanServlet 信息泄露漏洞 311 | DSO-01739:用友致远A6 getSessionList.jsp session泄露漏洞 312 | DSO-01740:用友致远A6 test.jsp SQL注入漏洞 313 | DSO-01741:Apache Flink 未授权上传jar包远程代码执行漏洞 314 | DSO-01742:用友致远 A6 协同办公系统 createMysql.jsp 未授权访问漏洞 315 | DSO-01743:用友NC nc.itf.ses.inittool.PortalSESInitToolService 信息泄露漏洞 316 | DSO-01745:用友e-HR 人力资源管理系统 smartweb2.RPC.d XXE漏洞 317 | DSO-01746:用友e-HR ref.show.d 注入漏洞 318 | DSO-01751:HiNet GPON光猫 未授权访问漏洞 319 | DSO-01752:HiNet GPON光猫 远程命令执行漏洞 320 | DSO-01763:SMC Networks Web Interface交换机 管理系统默认口令 321 | DSO-01771:Apache Solr 远程代码执行漏洞 322 | DSO-01773:网御上网行为管理系统 autheditpwd.php SQL注入漏洞 323 | DSO-01775:任天行网络安全管理系统 ping.php 命令执行漏洞 324 | DSO-01778:瑞友天翼应用虚化系统 默认弱口令漏洞 325 | DSO-01779:科达DVR接入网关 FileDownloadServlet 任意文件读取漏洞 326 | DSO-01781:网域科技上网行为流量管理 download.php 设备日志信息下载漏洞 327 | DSO-01785:用友 FE协作办公系统 addUser.jsp 越权访问漏洞 328 | DSO-01787:AppEx LotApp应用交付系统 download.php 任意文件下载漏洞 329 | DSO-01788:AppEx LotApp应用交付系统 static_arp_del.php SQL注入漏洞 330 | DSO-01789:AppEx LotApp应用交付系统 static_arp_setting_content.php SQL注入漏洞 331 | DSO-01790:AppEx LotApp应用交付系统 登录绕过漏洞 332 | DSO-01791:AppEx LotApp应用交付系统 system.php代码执行漏洞 333 | DSO-01793:金蝶OA resin 导致目录遍历漏洞 334 | DSO-01799:泛微e-cology workflowid参数 SQL注入漏洞 335 | DSO-01800:皓峰防火墙 login.php SQL注入漏洞 336 | DSO-01801:皓峰防火墙 setdomain.php 越权访问漏洞 337 | DSO-01802:博华网龙防火墙 cmd.php 命令执行漏洞 338 | DSO-01803:博华网龙防火墙 /xml 目录遍历漏洞 339 | DSO-01804:MagicFlow一体化防火墙网关 任意文件读取漏洞 340 | DSO-01805:西默科技上网行为管理 远程命令执行漏洞 341 | DSO-01806:深度上网行为管理设备接口 getcfgfile 备份文件任意下载漏洞 342 | DSO-01807:浪潮ClusterEngine V4.0 远程命令执行漏洞 343 | DSO-01808:企智通上网行为管理系统 downTcpdumpFile.jsp 任意文件下载漏洞 344 | DSO-01809:企智通上网行为管理系统 user_eqp_batexport.jsp 信息泄漏漏洞 345 | DSO-01810:企智通上网行为管理 recvpass.do SQL注入漏洞 346 | DSO-01813:飞鱼星路由器 加密用户密码泄露漏洞 347 | DSO-01814:汉塔科技上网行为流量管理系统 ping.php 命令执行漏洞 348 | DSO-01816:惠尔顿上网行为管理平台 默认弱口令 349 | DSO-01817:金航网上阅卷系统 /yjLogin SQL注入漏洞 350 | DSO-01818:惠尔顿上网行为管理平台 download.php 任意文件下载漏洞 351 | DSO-01820:惠尔顿e地通 Socks5 VPN登录系统 信息泄漏漏洞 352 | DSO-01821:SECCN VPN 默认弱口令 353 | DSO-01822:网康安全网关 singlelogin.php SQL注入漏洞 354 | DSO-01824:安宁VMX反垃圾网关系统 logins.php SQL注入漏洞 355 | DSO-01825:D-Link 上网行为审计网关 importhtml.php SQL注入漏洞 356 | DSO-01826:网神SecSSL安全接入网关3600 log_down.php 文件包含漏洞 357 | DSO-01829:金蝶OA DocumentEdit.jsp SQL注入漏洞 358 | DSO-01830:网御上网行为管理系统 importhtml.php 命令执行漏洞 359 | DSO-01831:莱克斯NSG上网行为管理 recovery_passwd.cgi SQL注入漏洞 360 | DSO-01832:用友CRM reservationcomplete.php SQL注入漏洞 361 | DSO-01833:用友GRP U8 cm_function_save.jsp SQL注入漏洞 362 | DSO-01834:网御上网行为管理系统 ques.php SQL注入漏洞 363 | DSO-01835:锐捷RG-NBR路由器 默认弱口令 364 | DSO-01836:莱克斯NSG上网行为管理 默认口令漏洞 365 | DSO-01837:莱克斯NSG上网行为管理 nsg_pnpbasic.cgi 命令执行漏洞 366 | DSO-01843:网域科技上网行为流量管理系统 info.php 信息泄漏漏洞 367 | DSO-01845:用友致远A6协同办公系统 iSignatureHtmlServer.jsp 注入漏洞 368 | DSO-01846:用友NC综合办公系统 LoginServerDo.jsp SQL注入漏洞 369 | DSO-01847:惠尔顿上网行为管理平台 delectSSLL.php 命令执行漏洞 370 | DSO-01848:惠尔顿e地通Socks5 VPN登录系统 pppoe1.conf 信息泄漏漏洞 371 | DSO-01849:惠尔顿上网行为管理平台 getLoginIkey.php 注入漏洞 372 | DSO-01850:惠尔顿e地通Socks5 VPN登录系统 默认弱口令漏洞 373 | DSO-01851:D-Link上网行为审计网关 uploadfile.php 任意文件上传漏洞 374 | DSO-01855:致远OA A8-V5 officeservlet 任意文件读取漏洞 375 | DSO-01861:网神SecSSL安全接入网关3600 user_add_action.php 任意文件上传漏洞 376 | DSO-01862:网神SecSSL安全接入网关3600 app_wrp.php URL重定向漏洞 377 | DSO-01863:Harbor 多个漏洞 378 | DSO-01868:AppEx LotApp应用交付系统 check_instance_state.php 命令执行漏洞 379 | DSO-01872:锐捷统一上网行为管理与审计系统 默认弱口令 380 | DSO-01873:企智通上网行为管理系统 rp_download.jsp 任意文件下载漏洞 381 | DSO-01875:网神SecSSL安全接入网关3600 minica_down.php 任意命令执行漏洞 382 | DSO-01876:网御上网行为管理系统 preview.php 任意文件写入漏洞 383 | DSO-01878:神州数码防火墙 默认弱口令 384 | DSO-01885:用友TurboCRM管理系统 updateactivityemailnum.php SQL注入漏洞 385 | DSO-01886:用友FE selectUDR.jsp SQL注入漏洞 386 | DSO-01887:网神SecSSL安全接入网关3600 minica_down.php 文件读取漏洞 387 | DSO-01888:O2micro SSL VPN main.php 文件包含漏洞 388 | DSO-01892:OLYM审计系统 默认弱口令 389 | DSO-01894:用友GRP-U8财务管理系统 cm_notice_content.jsp SQL注入漏洞 390 | DSO-01895:网神SecSSL 3600安全接入网关 user_edit_action.php 任意文件上传漏洞 391 | DSO-01899:网康安全网关 naccheck.php SQL注入漏洞 392 | DSO-01900:O2micro SSL VPN minica_down.php 任意命令执行漏洞 393 | DSO-01901:OLYM审计系统 info.php 信息泄漏漏洞 394 | DSO-01902:OLYM审计系统 ping.php 命令执行漏洞 395 | DSO-01906:天融信TopApp-AD应用交付系统 static_restart_arp_action.php 命令执行漏洞 396 | DSO-01975:迈普安全网关 sys_dia_data_down 文件下载漏洞 397 | DSO-01976:迈普安全网关 log_fw_operate_jsondata管理日志越权访问 398 | DSO-01977:迈普 安全网关默认弱口令 399 | DSO-02014:mongo-express 远程代码执行漏洞 400 | DSO-02021:Citrix 路径遍历漏洞 401 | DSO-02022:JetBrains IDE workspace.xml 文件泄露 402 | DSO-02027:Struts2 S2-019 远程代码执行漏洞 403 | DSO-02029:GitLab Explore敏感信息泄露 404 | DSO-02053:FusionAuth 远程命令执行漏洞 405 | DSO-02064:Apache Dubbo 反序列化漏洞 406 | DSO-02074:Apache Tomcat Ajp协议文件包含漏洞 407 | DSO-02082:Spring Boot Actuator未授权访问 408 | DSO-02093:Weblogic IIOP 协议反序列化漏洞 409 | DSO-02176:天融信防火墙存在通用弱口令漏洞 410 | DSO-02178:Apache Druid websession.html 未授权访问 411 | DSO-02191:通达OA未授权文件上传和文件包含漏洞 412 | DSO-02205:Apache SkyWalking未授权访问 413 | DSO-02228:安恒明御安全网关文件遍历下载 414 | DSO-02275:Nexus Repository Manager 3.x远程代码执行漏洞 415 | DSO-02297:Nagios XI Scheduled组件 远程命令执行漏洞 416 | DSO-02303:Palo Alto 防火墙 未授权远程代码执行漏洞 417 | DSO-02342:通达OA前台任意用户伪造登录漏洞 418 | DSO-02344:PHP phpinfo信息泄露 419 | DSO-02392:Apache Tomcat 集群会话同步远程代码执行漏洞 420 | DSO-02412:Apache SkyWalking 默认口令 421 | DSO-02415:Apache Dubbo 远程代码执行(CVE-2020-1948) 422 | DSO-02423:F5 BIG-IP 远程代码执行漏洞 423 | DSO-02424:F5 BIG-IP 远程代码执行漏洞httpd配置缓解方案绕过 424 | DSO-02426:Citrix ADC 任意文件读取漏洞 425 | DSO-02427:SAP NETWEAVER AS JAVA 严重漏洞 426 | DSO-02428:Weblogic 多个远程代码执行漏洞 427 | DSO-02430:Apache Kylin 系统管理默认口令 428 | DSO-02431:Apache Kylin 远程命令执行漏洞 429 | DSO-02432:深信服 SSLVPN设备远程命令执行漏洞 430 | DSO-02433:Cisco ASA/FTD设备 任意文件读取漏洞 431 | DSO-02438:OpenFire SSRF漏洞 432 | DSO-02441:Apache SkyWalking SQL注入漏洞(CVE-2020-13921) 433 | DSO-02442:Apache SkyWalking SQL注入漏洞(CVE-2020-9483) 434 | DSO-02443:Spring Cloud Config 目录遍历漏洞(CVE-2020-5405) 435 | DSO-02444:Spring Cloud Config 目录穿越漏洞(CVE-2020-5410) 436 | DSO-02452:深信服 EDR终端检测响应平台 命令执行漏洞 437 | DSO-02454:IIOP 协议未限制访问漏洞 438 | DSO-02457:深信服 EDR 终端检测响应平台 任意用户登陆漏洞 439 | DSO-02463:Apereo CAS 反序列化漏洞 440 | DSO-02464:fastjson 反序列化漏洞 441 | DSO-02469:用友NC 6.5 SQL注入漏洞 442 | DSO-02470:泛微云桥e-Bridge 任意文件读取漏洞 443 | DSO-02477:Coremail V5 任意文件上传漏洞 444 | DSO-02479:ThinkAdminV6未授权列目录、任意文件读取漏洞 445 | DSO-02480:天融信TopApp-LB负载均衡命令执行漏洞 446 | DSO-02481:用友GRP-U8 xml注入漏洞 447 | DSO-02483:泛微e-cology checkFolderCanDelete.jsp页面SQL注入漏洞 448 | DSO-02484:联软UniNAC网络准入控制系统 任意文件上传漏洞 449 | DSO-02486:Apache Solr ConfigSet 文件上传漏洞 450 | DSO-02489:VMware vCenter任意文件读取漏洞 451 | DSO-02501:Weblogic Console HTTP协议远程代码执行漏洞 452 | DSO-02503:Weblogic Console HTTP协议远程代码执行漏洞CVE-2020-14882绕过 453 | DSO-02509:ThinkPHP 3.2.3 日志文件配置不当漏洞 454 | DSO-02997:绿盟UTS综合威胁探针密码泄露 455 | DSO-02998:NexusDB目录遍历漏洞 456 | DSO-02999:Codis未授权访问 457 | DSO-03040:通用敏感及备份文件泄露 458 | DSO-03230:Struts2 S2-061 远程命令执行漏洞 459 | DSO-03438:SolarWinds Orion API 远程代码执行漏洞 460 | DSO-03499:Apache Flink 任意文件读取漏洞 461 | DSO-03502:泛微OA e-cology resource 存在任意文件读取漏洞 462 | --------------------------------------------------------------------------------