是两个不同的服务，Apache APISIX Dashboard只是一个管理页面，而添加的路由是位于Apache APISIX中，所以需要找到Apache APISIX监听的端口或域名。在当前环境下，Apache APISIX监听在。两个Apache APISIX Dashboard提供的未授权API，可以简单地导入一个恶意配置文件，这里通过。中对应的路径来触发前面添加的脚本。：注意最后一行的ur

编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。版本之间，连接 ElasticSearch 和 ClickHouse 数据库时存在一处服务端请求伪造漏洞（写一段脚本，使用http服务，监听1111端口，设置重定向到。作为系统目标，并在server字段填写。，用户名root，

存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标。发布的集中认证服务平台，常被用于企业内部单点登录系统。，高版本执行不成功，我这里使用的是。工具，随便输入用户名和密码登录。即可查看到登录页面。端口，将Body中的。漏洞利用成功，拿到了。

Cacti是一个服务器监控与管理平台。在其版本中存在一处命令注入漏洞，攻击者可以通过请求头绕过服务端校验并在其中执行任意命令。

包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在的版本中，攻击者可以通过发送一个恶意请求使Druid用内置引擎执行任意JavaScript代码，而不管服务器配置如何，这将导致代码和命令执行漏洞。

的数据存储和图形功能，为网络管理员提供直观的界面来监控和分析网络性能数据。然而，这种验证仅确保输入是有效的正则表达式，无法防止SQL注入。请以管理员身份登录并按照初始化说明进行操作。是一个全面的网络图形化解决方案，旨在利用。用户时，未经任何身份验证的攻击者通过。注入攻击，最终可能导致远程代码执行。你可以以管理员身份登录，导航至。该漏洞如果需要未认证利用，必须启用。文件存在一个严重的漏洞，当启用。按

编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。版本之间，连接 ElasticSearch 和 ClickHouse 数据库时存在一处服务端请求伪造漏洞（写一段脚本，使用http服务，监听1111端口，设置重定向到。作为系统目标，并在server字段填写。，用户名root，