EXP仓库：环境搭建、漏洞复现、批量脚本

• 2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）

• 2020_09_09_Jupyter Notebook未授权访问漏洞复现

• 2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）

• 2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）

• 2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）

• 2020_10_09_Apache Flink任意jar包上传漏洞复现

• 2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）

• 2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）

• 2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）

• 2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞

• 2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）

• 2020_10_26_如何绕过“请在微信客户端打开链接”的限制

• 2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）

• 2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）

• 2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行

• 2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）

• 2020_11_11_ThinkCMF远程代码执行漏洞复现

• 2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）

• 2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）

• 2020_11_11_phpstudy后门漏洞复现

• 2020_11_11_“git泄漏”漏洞复现

• 2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）

• 2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）

• 2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）

• 2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因

• 2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep

• 2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）

• 2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）

• 2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）

• 2021_01_10_通达OA未授权访问+文件上传导致RCE

• 2021_01_11_ThinkPHP远程命令执行漏洞复现

• 2021_01_18_JumpServer远程代码执行漏洞

• 2021_01_27_SonicWall SSL-VPN远程命令执行漏洞复现

• 2021_02_06_Linux sudo权限提升漏洞复现（CVE-2021-3156）

• 2021_02_24_WebLogic授权后远程命令执行漏洞复现（CVE-2021-2109）

• 2021_02_28_VMware vCenter Server未授权文件上传导致RCE漏洞复现

• 2021_03_09_锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞复现

• 2021_03_30_D-Link DCS系列监控摄像机账号密码信息泄露漏洞（CVE-2020-25078）

• 2021_04_13_Google Chrome 0day

• 2021_04_13_亿邮远程命令执行漏洞复现及批量脚本（CNVD-2021-26422）

• 2021_04_14_奇安信 网康NS-NGFW前台RCE漏洞复现

• 2021_04_15_用友NC目录遍历漏洞复现

• 2021_04_15_齐治堡垒机任意用户登录漏洞复现

• 2021_04_17_360天擎-SQL注入-漏洞复现

• 2021_04_17_360天擎-越权访问导致数据库信息泄露-漏洞复现

• 2021_04_17_利用Chrome 0day让微信

项目地址：https://github.com/ybdt/exp-hub

感谢大佬的收集

本文始发于微信公众号（Ots安全）：EXP仓库：环境搭建、漏洞复现、批量脚本