CVE-2020-29436：Nexus3 XML外部实体注入复现
CVE-2020-26258&26259：XStream漏洞复现
骑士CMS模版注入+文件包含getshell复现
CVE-2020-7471：Django SQL注入漏洞复现
CVE-2020-14882&14883：Weblogic RCE复现
CVE-2020-11989：Apache Shiro权限绕过复现
禅道12.4.2后台管理员权限Getshell复现
CVE-2020-16898：Windows TCP/IP远程代码执行复现
CVE-2020-14825：Weblogic反序列化漏洞复现
CVE-2019-0230：Struts2 S2-059 远程代码执行复现
CVE-2020-13957：Apche Solr 未授权上传漏洞复现
CVE-2020-25540：ThinkAdmin两个漏洞复现
CVE-2020-15778：OpenSSH命令注入漏洞复现
WordPress插件File-Manager任意文件上传复现
WordPress评论插件wpDiscuz任意文件上传复现
CVE-2020-16875：Microsoft Exchange RCE复现
phpStudy默认配置致Nginx解析漏洞复现
宝塔面板未授权访问数据库管理界面漏洞复现
通达OA绕过身份验证+任意文件上传RCE
CVE-2020-1948：Dubbo Provider默认反序列化复现
CVE-2020-14645：Weblogic远程代码执行复现
CVE-2020-9484：Tomcat Session 反序列化复现
CVE-2020-5902：F5 BIG-IP 远程代码执行漏洞复现
CVE-2020-7799：FreeMarker模板FusionAuth RCE复现
CVE-2020-0796：微软 SMBv3 协议RCE复现
CVE-2020-11651：SaltStack认证绕过复现
通达OA前台任意用户伪造登录漏洞复现
WordPress Rank Math SEO插件任意元数据修改复现
CVE-2020-2555：Oracle Coherence 反序列化RCE复现
CVE-2020-1947：ShardingSphere RCE 复现
Nexus Repository Manager 3 表达式解析漏洞复现
CVE-2020-0618：SQL Server 远程代码执行复现
ThinkPHP6.0任意文件创建Getshell复现
通达OA任意文件上传+文件包含GetShell
CVE-2020-0796：微软 SMBv3 协议RCE检测
CVE-2020-0554：phpMyAdmin后台SQL注入
CVE-2020-1938：Apache Tomcat文件包含复现
CVE-2020-0601：微软核心加密库漏洞学习心得
HW防守 | Windows应急响应基础
HW防守 | Linux应急响应基础
HW防守｜溯源反制攻击方的服务器
HW防守｜如何做一名优秀的监控/研判
HW防守｜蓝队实战溯源反制手册分享
HW防守｜应急溯源分析手册汇总篇
纵横杯2020 部分WriteUp
祥云杯2020 部分WriteUp
湖湘杯2020 部分WriteUp
极客巅峰2020 部分WriteUp
钓鱼城杯2020 部分WriteUp
WMCTF2020 部分Writeup
实战｜某面试靶场GetShell的艰难历程
揭露 | 国产老硬币l33terman6000的骚操作
第三期团队对外训练计划圆满结束！
第三期 | 团队对外训练计划之PHP审计
第二期团队对外训练计划圆满结束！
第二期 | 团队对外训练计划之挖洞实操
第一期团队对外训练计划圆满结束！
第一期 | 团队对外训练计划之基础靶场
复现文章PDF下载地址：
https://github.com/TimelineSec/2020-Vulnerabilities
2021，我们继续前行！
本文始发于微信公众号（Timeline Sec）：收藏｜2020年Timeline Sec团队年度文章汇总
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论