前言文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！题目题目还给了个源码@app.route('/getUrl', methods=['GET', 'POST'])def getUrl():url = request.args.get("url")host = parse.urlparse(url)

漏洞复现环境启动不了，稍微按照文章讲讲3.14.0及之前版本存在该漏洞，环境启动后需要内部有至少有一个jar包存在，所以需要登陆进去，maven-releases下随便上传一个jar包上传后，直接发送如下数据包，即可执行touch /tmp/success命令：POST /service/extdirect HTTP/1.1Host: localhostUser-Agent: Mozilla/5.

漏洞复现Nexus Repository Manager 3的3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过该漏洞需要访问更新角色或创建角色接口，所以我们需要登陆后台登陆后台后获取当前Cookie和CSRF Token，并修改以下包：POST /service/extdirect HTTP/1.1Host: your_ip:8081Conte

漏洞背景influxdb是一款著名的时序数据库，其使用jwt作为鉴权方式。在用户开启了认证，但未设置参数shared-secret的情况下，jwt的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。漏洞复现首先我们需要借助https://jwt.io/来生成jwt token其中，admin是一个已经存在的用户，exp是一个时间戳，代表着这个token的过期时间

漏洞背景Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。影响范围Adobe ColdFusion (2016 release)

漏洞简介XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.15 及之前版本黑名单存在缺陷，攻击者可利用javax.naming.ldap.Rdn$RdnEntry及javax.sql.rowset.BaseRowSet构造JNDI注入，进而执行任意命

漏洞简介Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。漏洞复现参考文章中的payload，在注册的时候抓包，并修改成如下数据包，即可运行命

漏洞详细OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。 OpenSMTPD 6.6版本（用于OpenBSD 6.6版本和其他产品）中的smtp_session.c文件的‘smtp_mailaddr’函数存在安全漏洞。远程攻击者可通过特制的SMTP session利用该漏洞以root权限执行任意命令。漏洞复现我使用的是vulhub的环境，环境内自带poc.

漏洞背景Gitea是从gogs衍生出的一个开源项目，是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。漏洞复现环境启动后，访问http://you-ip:3000，安装完环境后创建一个新的账号，再创建一个新的仓库，全部默认即可。然后找到我们刚刚的项目，如vulhub/repo（用户名/

漏洞简介XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.16 及之前版本黑名单存在缺陷，攻击者可利用sun.rmi.registry.RegistryImpl_Stub构造RMI请求，进而执行任意命令。漏洞复现我们需要自己的服务器上使用ysoserial的JRMPListener启动一个恶意的RMI Registry：java -cp ysoserial-mas