Awesome-POC

一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

#poc

View Repository on GitHub ↗

REPOSITORY OVERVIEW

Live repository statistics

★ 5.1KStars

⑂ 1KForks

◯ 2Open issues

◉ 5.1KWatchers

78/100

OPENREPOHUB HEALTH SIGNAL

Healthy signals

A transparent discovery signal based on current public GitHub metadata.

Recent activity35% weight

100

Community adoption25% weight

Maintenance state20% weight

100

License clarity10% weight

Project information10% weight

This score does not audit code, security, maintainers, documentation quality, or suitability. Verify the repository and its current documentation before adoption.

README preview

Awesome-POC

❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。使用本项目前请先阅读法律法规。

Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal activities, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Laws before using this repository.

📖 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

0x01 项目导航

CMS漏洞
- 74cms v4.2.1 v4.2.129 后台getshell漏洞
- 74cms v5.0.1 后台跨站请求伪造漏洞 CVE-2019-11374
- Anchor CMS 0.12.7 跨站请求伪造 CVE-2020-23342
- AspCMS commentList.asp SQL注入漏洞
- BloofoxCMS 0.5.2.1 存储型XSS
- BSPHP index.php 未授权访问信息泄露漏洞
- CMS Made Simple (CMSMS) 前台SQL注入漏洞 CVE-2019-9053
- CMS Made Simple (CMSMS) 前台代码执行漏洞 CVE-2021-26120
- CmsEasy crossall_act.php SQL注入漏洞
- CmsEasy language_admin.php 后台命令执行漏洞
- CmsEasy update_admin.php 后台任意文件上传漏洞
- Craft CMS generate-transform 反序列化代码执行漏洞 CVE-2025-32432
- CraftCMS register_argc_argv 远程代码执行漏洞 CVE-2024-56145
- CraftCMS 未授权远程代码执行漏洞 CVE-2023-41892
- CxCMS Resource.ashx 任意文件读取漏洞
- DedeCMS 5.7 file_manage_control.php 文件包含 RCE CVE-2023-2928
- DedeCMS 5.7SP2 代码执行漏洞 CVE-2019-8933
- DedeCMS 5.8.1 common.func.php 远程命令执行漏洞
- Discuz 3.4 最新版后台getshell
- Discuz 7.x6.x 全局变量防御绕过导致代码执行
- Discuz!X ≤3.4 任意文件删除漏洞
- Discuz!X 3.4 admincp_setting.php 后台SQL注入漏洞
- Discuz!X3.4 后台修改UCenter配置getshell漏洞
- DocCMS keyword SQL注入漏洞
- Drupal 7.32 “Drupalgeddon” SQL注入漏洞 CVE-2014-3704
- Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞 CVE-2017-6920
- Drupal Drupalgeddon 2 远程代码执行漏洞 CVE-2018-7600
- Drupal XSS漏洞 CVE-2019-6341
- Drupal 远程代码执行漏洞 CVE-2018-7602
- Drupal 远程代码执行漏洞 CVE-2019-6339
- ECShop 2.x3.x SQL注入任意代码执行漏洞
- ECShop 4.x collection_list SQL注入
- emlog widgets.php 后台SQL注入漏洞
- ezEIP 4.1.0 信息泄露漏洞
- Fuel CMS 1.4.1 远程代码执行漏洞
- Joomla 3.4.5 反序列化漏洞 CVE-2015-8562
- Joomla 3.7.0 SQL注入漏洞 CVE-2017-8917)
- Joomla application 权限绕过漏洞 CVE-2023-23752
- Joomla 目录遍历及远程代码执行漏洞 CVE-2021-23132
- JunAms内容管理系统文件上传漏洞 CNVD-2020-24741
- Ke361 AuthManagerController.class.php 后台SQL注入漏洞
- Ke361 DistrictController.class.php 后台SQL注入漏洞 CNVD-2021-25002
- Ke361 GoodsController.class.php SSRF漏洞
- Ke361 MenuController.class.php 后台SQL注入漏洞 CNVD-2021-25002
- Ke361 TopicController.class.php SQL注入漏洞 CNVD-2017-04380
- Liferay Portal CE 反序列化命令执行漏洞 CVE-2020-7961
- OKLite 1.2.25 后台插件安装任意文件上传
- OKLite 1.2.25 后台模块导入任意文件上传 CVE-2019-16131
- OKLite 1.2.25 后台风格模块任意文件删除 CVE-2019-16132
- OneBlog 开源博客管理系统远程命令执行漏洞
- OpenSNS Application ShareController.class.php 远程命令执行漏洞
- OpenSNS AuthorizeController.class.php 后台远程命令执行漏洞

OA产品漏洞

O2OA 9.0.3 版本 scriptingBlockedClasses 绕过导致远程代码执行
O2OA invoke 后台远程命令执行漏洞 CNVD-2020-18740
O2OA open 后台任意文件读取漏洞
一米OA getfile.jsp 任意文件读取漏洞
万户OA DocumentEdit.jsp SQL注入漏洞
万户OA download_ftp.jsp 任意文件下载漏洞
万户OA download_old.jsp 任意文件下载漏洞
万户OA downloadhttp.jsp 任意文件下载漏洞
万户OA DownloadServlet 任意文件读取漏洞
万户OA fileUpload.controller 任意文件上传漏洞
万户OA OfficeServer.jsp 任意文件上传漏洞
万户OA showResult.action 后台SQL注入漏洞
万户OA smartUpload.jsp 任意文件上传漏洞
万户OA TeleConferenceService XXE注入漏洞
信呼OA beifenAction.php 后台目录遍历漏洞
信呼OA qcloudCosAction.php 任意文件上传漏洞
华天动力OA 8000版 workFlowService SQL注入漏洞
启莱OA CloseMsg.aspx SQL注入漏洞
启莱OA messageurl.aspx SQL注入漏洞
启莱OA treelist.aspx SQL注入漏洞
帆软报表 2012 SSRF漏洞
帆软报表 2012 信息泄露漏洞
帆软报表 channel 远程命令执行漏洞
帆软报表 V8 任意文件读取漏洞 CNVD-2018-04757
帆软报表 V9 任意文件覆盖文件上传
新点OA ExcelExport 敏感信息泄露漏洞
智明 SmartOA EmailDownload.ashx 任意文件下载漏洞
极限OA video_file.php 任意文件读取漏洞
泛微OA DBconfigReader.jsp 数据库配置信息泄漏漏洞
泛微OA E-Bridge saveYZJFile 任意文件读取漏洞
泛微OA E-Cology BshServlet 远程代码执行漏洞 CNVD-2019-32204
泛微OA E-Cology getSqlData SQL注入漏洞
泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞
泛微OA E-Cology jqueryFileTree.jsp 目录遍历漏洞
泛微OA E-cology KtreeUploadAction 任意文件上传
泛微OA E-Cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
泛微OA E-Cology ofsLogin.jsp 前台任意用户登录漏洞
泛微OA E-Cology users.data 敏感信息泄漏
泛微OA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞
泛微OA E-cology WorkflowServiceXml RCE
泛微OA E-Office group_xml.php SQL注入漏洞
泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞
泛微OA E-Office OfficeServer.php 任意文件上传漏洞
泛微OA E-Office officeserver.php 任意文件读取漏洞
泛微OA E-Office UploadFile.php 任意文件上传漏洞 CNVD-2021-49104
泛微OA E-Office uploadify 任意文件上传漏洞
泛微OA E-Office UserSelect 未授权访问漏洞
泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞
泛微OA getdata.jsp SQL注入漏洞
泛微OA ln.FileDownload 任意文件读取漏洞
泛微OA sysinterfacecodeEdit.jsp 任意文件上传漏洞
泛微OA uploadOperation.jsp 任意文件上传
泛微OA v9 E-Cology browser.jsp SQL注入漏洞
泛微OA weaver.common.Ctrl 任意文件上传漏洞
泛微OA WorkflowCenterTreeData SQL注入漏洞
用友 ERP-NC NCFindWeb 目录遍历漏洞
用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
用友 GRP-U8 Proxy SQL注入 CNNVD-201610-923
用友 GRP-U8 UploadFileData 任意文件上传漏洞
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
用友 NC Cloud jsinvoke 任意文件上传漏洞
用友 NC Cloud 远程代码执行漏洞 CNVD-C-2023-76801
用友 NC FileReceiveServlet 反序列化RCE漏洞
用友 NC XbrlPersistenceServlet反序列化
用友 NCCloud FS文件管理SQL注入
用友 U8 cloud upload.jsp 任意文件上传漏洞
用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞
用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞
用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞
用友 U8 OA test.jsp SQL注入漏洞
用友移动管理系统 uploadApk.do 任意文件上传漏洞
用友时空 KSOA V9.0 文件上传漏洞
红帆OA ioFileExport.aspx 任意文件读取漏洞
致翔OA msglog.aspx SQL注入漏洞
致远 OA 未授权短信验证码绕过重置密码漏洞
致远OA A6 config.jsp 敏感信息泄漏漏洞
致远OA A6 createMysql.jsp 数据库敏感信息泄露
致远OA A6 DownExcelBeanServlet 用户敏感信息泄露
致远OA A6 initDataAssess.jsp 用户敏感信息泄露
致远OA A6 setextno.jsp SQL注入漏洞
致远OA A6 test.jsp SQL注入漏洞
致远OA A8 htmlofficeservlet 任意文件上传漏洞
致远OA A8 status.jsp 信息泄露漏洞
致远OA ajax.do 任意文件上传 CNVD-2021-01627
致远OA getSessionList.jsp Session泄漏漏洞
致远OA M1Server userTokenService 远程命令执行漏洞
致远OA webmail.do 任意文件下载 CNVD-2020-62422
致远OA wpsAssistServlet 任意文件上传漏洞
致远OA 帆软组件 ReportServer 目录遍历漏洞
蓝凌EIS 智慧协同平台 api.aspx 任意文件上传漏洞
蓝凌OA admin.do JNDI远程命令执行
蓝凌OA custom.jsp 任意文件读取漏洞
蓝凌OA kmImeetingRes.do 后台SQL注入漏洞 CNVD-2021-01363
蓝凌OA sysSearchMain.do 远程命令执行漏洞
蓝凌OA treexml.tmpl 远程命令执行漏洞
通达OA v11.2 upload.php 后台任意文件上传漏洞
通达OA v11.5 login_code.php 任意用户登录
通达OA v11.5 logincheck_code.php 登陆绕过漏洞
通达OA v11.5 swfupload_new.php SQL注入漏洞
通达OA v11.6 print.php 任意文件删除&RCE
通达OA v11.6 report_bi.func.php SQL注入漏洞
通达OA v11.7 auth_mobi.php 在线用户登录漏洞
通达OA v11.7 delete_cascade.php 后台SQL注入
通达OA v11.8 api.ali.php 任意文件上传漏洞
通达OA v11.8 getway.php 远程文件包含漏洞
通达OA v11.8 update.php 后台文件包含XSS漏洞
通达OA v11.8 update.php 后台文件包含命令执行漏洞
通达OA v11.9 getdata 任意命令执行漏洞
通达OA v11.9 upsharestatus 后台SQL注入漏洞
通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
通达OA v2017 action_upload.php 任意文件上传漏洞
通达OA v2017 video_file.php 任意文件下载漏洞
通达OA 部分漏洞信息整合
金和OA C6 DossierBaseInfoView.aspx 后台越权信息泄露漏洞
金和OA C6 download.jsp 任意文件读取漏洞
金和OA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞
金蝶OA EAS系统 uploadLogo.action 任意文件上传漏洞
金蝶OA server_file 目录遍历漏洞
金蝶OA 云星空 CommonFileServer 任意文件读取漏洞
金蝶OA 云星空 ScpSupRegHandler 任意文件上传漏洞

Web应用漏洞

1039家校通万能密码绕过 CNVD-2020-31494
1039家校通后台任意文件上传漏洞
1Panel loadfile 后台文件读取漏洞
1Panel 控制面板 SQL 注入漏洞 CVE-2024-39907
360天擎 gettablessize 数据库信息泄露漏洞
360天擎 rptsvcsyncpoint 前台SQL注入
Active UC index.action 远程命令执行漏洞
Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞 CVE-2021-21311
Adminer 远程文件读取 CVE-2021-43008
Adminer-SSRF漏洞 CVE-2021-21311
Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961
Adobe ColdFusion 远程代码执行漏洞 CVE-2021-21087
Afterlogic Aurora & WebMail Pro 任意文件读取 CVE-2021-26294
Afterlogic Aurora & WebMail Pro 文件上传漏洞 CVE-2021-26293
AJ-Report 认证绕过与远程代码执行漏洞 CNVD-2024-15077
Alibaba AnyProxy fetchBody 任意文件读取漏洞
Alibaba Canal config 云密钥信息泄露漏洞
Alibaba otter manager分布式数据库同步系统信息泄漏 CNVD-2021-16592
Apache Airflow Celery 消息中间件命令执行 CVE-2020-11981
Apache Airflow 示例DAG中的命令注入 CVE-2020-11978
Apache Airflow 远程代码执行漏洞 CVE-2022-40127
Apache Airflow 默认密钥导致的权限绕过 CVE-2020-17526
Apache HertzBeat SnakeYaml 反序列化远程代码执行漏洞 CVE-2024-42323
Apache Superset Python Pickle 反序列化导致远程代码执行 CVE-2023-37941
Apache Superset 硬编码 JWT 密钥导致认证绕过漏洞 CVE-2023-27524
Apache Unomi 远程表达式代码执行漏洞 CVE-2020-13942
Apache Zeppelin 未授权任意命令执行漏洞
Appspace jsonprequest SSRF漏洞 CVE-2021-27670
Aria2 任意文件写入漏洞
Atlassian Bitbucket archive 远程命令执行漏洞 CVE-2022-36804
Atlassian Bitbucket Data Center 远程代码执行漏洞 CVE-2022-26133
Atlassian Bitbucket 登录绕过漏洞
Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084
Atlassian Confluence OGNL表达式注入代码执行漏洞 CVE-2021-26084
Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2022-26134
Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2023-22527
Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396
Atlassian Confluence server-info.action 属性覆盖导致权限绕过漏洞 CVE-2023-22515
Atlassian Confluence 敏感信息泄露 CVE-2021-26085
Atlassian Confluence 路径穿越与命令执行漏洞 CVE-2019-3396
Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086
Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442
Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449
Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451
Atlassian Jira Mobile Plugin SSRF漏洞 CVE-2022-26135
Atlassian Jira Server 及 Data Center 信息泄露漏洞 CVE-2020-14179
Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181
Atla