1. 介绍
   1. GETTING STARTED
   2. USAGE
   3. ADVANCE
   4. 捐助
2. 漏洞环境
   1. AppWeb认证绕过漏洞（CVE-2018-8715）
   2. ActiveMQ 反序列化漏洞（CVE-2015-5254）
   3. ActiveMQ任意文件写入漏洞（CVE-2016-3088）
   4. Apache HTTPD 换行解析漏洞（CVE-2017-15715）
   5. Apache HTTPD 多后缀解析漏洞
   6. Apache SSI 远程命令执行漏洞
   7. Aria2 任意文件写入漏洞
   8. Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）
   9. Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）
   10. Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）
   11. Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
   12. Couchdb 任意命令执行漏洞（CVE-2017-12636）
   13. Discuz 7.x/6.x 全局变量防御绕过导致代码执行
   14. Discuz!X ≤3.4 任意文件删除漏洞
   15. Django debug page XSS漏洞（CVE-2017-12794）
   16. Django < 2.0.8 任意URL跳转漏洞（CVE-2018-14574）
   17. Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
   18. Django GIS SQL注入漏洞（CVE-2020-9402）
   19. DNS域传送漏洞
   20. docker daemon api 未授权访问漏洞
   21. Drupal < 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
   22. Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞（CVE-2017-6920）
   23. Drupal Drupalgeddon 2 远程代码执行漏洞（CVE-2018-7600）
   24. Drupal 远程代码执行漏洞（CVE-2018-7602）
   25. Drupal 远程代码执行漏洞（CVE-2019-6339）
   26. Drupal XSS漏洞（CVE-2019-6341）
   27. ECShop 2.x/3.x SQL注入/任意代码执行漏洞
   28. ElasticSearch 命令执行漏洞（CVE-2014-3120）测试环境
   29. ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）测试环境
   30. ElasticSearch 目录穿越漏洞（CVE-2015-3337）测试环境
   31. ElasticSearch 目录穿越漏洞（CVE-2015-5531）
   32. Elasticsearch写入webshell漏洞（WooYun-2015-110216）
   33. electron 远程命令执行漏洞（CVE-2018-1000006）
   34. Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685）
   35. fastjson 1.2.24 反序列化导致任意命令执行漏洞
   36. Fastjson 1.2.47 远程命令执行漏洞
   37. ffmpeg 任意文件读取漏洞/SSRF漏洞 （CVE-2016-1897/CVE-2016-1898）
   38. ffmpeg 任意文件读取漏洞环境
   39. Flask（Jinja2） 服务端模板注入漏洞
   40. PHP-FPM Fastcgi 未授权访问漏洞
   41. GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-16509）
   42. GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-19475）
   43. GhostScript 沙箱绕过（命令执行）漏洞（CVE-2019-6116）
   44. GIT-SHELL 沙盒绕过（CVE-2017-8386）
   45. Gitea 1.4.0 目录穿越导致命令执行漏洞
   46. gitlist 0.6.0 远程命令执行漏洞
   47. GlassFish 任意文件读取漏洞
   48. GoAhead 远程命令执行漏洞（CVE-2017-17562）
   49. Gogs 任意用户登录漏洞（CVE-2018-18925）
   50. H2 Database Console 未授权访问
   51. Hadoop YARN ResourceManager 未授权访问
   52. OpenSSH 用户名枚举漏洞（CVE-2018-15473）
   53. 心脏出血漏洞（CVE-2014-0160）
   54. HTTPoxy漏洞（CVE-2016-5385
   55. Imagetragick 命令执行漏洞（CVE-2016–3714）
   56. influxdb未授权访问漏洞
   57. ackson-databind 反序列化漏洞（CVE-2017-7525）
   58. Java RMI codebase 远程代码执行漏洞 (待完善)
   59. Boss JMXInvokerServlet 反序列化漏洞
   60. JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）
   61. JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
   62. enkins-CI 远程代码执行漏洞（CVE-2017-1000353）
   63. Jenkins远程命令执行漏洞（CVE-2018-1000861）
   64. Atlassian Jira 模板注入漏洞（CVE-2019-11581）
   65. Jmeter RMI 反序列化命令执行漏洞（CVE-2018-1297）
   66. Joomla 3.4.5 反序列化漏洞（CVE-2015-8562）
   67. Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境
   68. Jupyter Notebook 未授权访问漏洞
   69. Kibana Local File Inclusion (CVE-2018-17246)
   70. Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)
   71. libssh 服务端权限认证绕过漏洞（CVE-2018-10933）
   72. Liferay Portal CE 反序列化命令执行漏洞（CVE-2020-7961）
   73. Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
   74. Magento 2.2 SQL注入漏洞
   75. mini_httpd任意文件读取漏洞（CVE-2018-18778）
   76. mongo-express 远程代码执行漏洞（CVE-2019-10758）
   77. Mysql 身份认证绕过漏洞（CVE-2012-2122）
   78. Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）
   79. Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
   80. Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）
   81. Nginx 文件名逻辑漏洞（CVE-2013-4547）
   82. Nginx越界读取缓存漏洞（CVE-2017-7529）
   83. Nginx 配置错误导致漏洞
   84. Nginx 解析漏洞复现
   85. Node.js 目录穿越漏洞（CVE-2017-14849）
   86. node-postgres 代码执行漏洞（CVE-2017-16082）
   87. PHP-CGI远程代码执行漏洞（CVE-2012-1823）
   88. PHP imap 远程命令执行漏洞（CVE-2018-19518）
   89. PHP-FPM 远程代码执行漏洞（CVE-2019-11043）
   90. PHP文件包含漏洞（利用phpinfo）
   91. PHP环境 XML外部实体注入漏洞（XXE）
   92. XDebug 远程调试漏洞（代码执行）
   93. PHPMailer 任意文件读取漏洞（CVE-2017-5223）
   94. phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
   95. phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）
   96. phpmyadmin scripts/setup.php 反序列化漏洞（WooYun-2016-199433）
   97. phpunit 远程代码执行漏洞（CVE-2017-9841）
   98. PostgreSQL 提权漏洞（CVE-2018-1058）
   99. PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
   100. Python PIL 远程命令执行漏洞（GhostButt）CVE-2017-8291
   101. Python unpickle 造成任意命令执行漏洞
   102. Ruby On Rails 路径穿越漏洞（CVE-2018-3760）
   103. Ruby on Rails 路径穿越与任意文件读取漏洞（CVE-2019-5418）
   104. SaltStack 水平权限绕过漏洞（CVE-2020-11651）
   105. SaltStack 任意文件读写漏洞（CVE-2020-11652）
   106. Redis 4.x/5.x 未授权访问漏洞
   107. rsync 未授权访问漏洞
   108. Ruby Net::FTP 模块命令注入漏洞（CVE-2017-17405）
   109. Samba 远程命令执行漏洞（CVE-2017-7494）
   110. Scrapyd未经身份验证的远程代码执行(Scrapyd Unauthenticated Remote Code Execution)
   111. Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
   112. Shellshock 破壳漏洞（CVE-2014-6271）
   113. Apache solr XML 实体注入漏洞（CVE-2017-12629）
   114. Apache Solr 远程命令执行漏洞（CVE-2017-12629）
   115. Apache Solr 远程命令执行漏洞（CVE-2019-0193）
   116. Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
   117. Apache Spark 未授权访问漏洞
   118. Spring Security OAuth2 远程命令执行漏洞（CVE-2016-4977）
   119. Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）
   120. Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）
   121. Spring Messaging 远程命令执行漏洞（CVE-2018-1270）
   122. Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）
   123. S2-001 远程代码执行漏洞
   124. S2-005 远程代码执行漏洞
   125. S2-007 远程代码执行漏洞
   126. S2-008 远程代码执行漏洞 (CVE-2012-0391)
   127. S2-009 远程代码执行漏洞 (CVE-2011-3923)
   128. S2-012 远程代码执行漏洞 (CVE-2013-1965)
   129. S2-013/S2-014 远程代码执行漏洞 (CVE-2013-1966)
   130. S2-015 远程代码执行漏洞 (CVE-2013-2134, CVE-2013-2135)
   131. S2-016 远程代码执行漏洞 (CVE-2013-2251)
   132. S2-045 远程代码执行漏洞（CVE-2017-5638）
   133. S2-046 远程代码执行漏洞（CVE-2017-5638）
   134. S2-048 远程代码执行漏洞 (CVE-2017-9791)
   135. S2-052 远程代码执行漏洞 (CVE-2017-9805)
   136. S2-053 远程代码执行漏洞 (CVE-2017-12611)
   137. Struts2 S2-057 远程代码执行漏洞 (CVE-2018-11776)
   138. Supervisord 远程命令执行漏洞（CVE-2017-11610）
   139. ThinkPHP 2.x 任意代码执行漏洞
   140. ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
   141. ThinkPHP5 5.0.23 远程代码执行漏洞
   142. ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
   143. Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
   144. Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
   145. Tomcat7+ 弱口令 && 后台getshell漏洞
   146. uWSGI PHP目录穿越漏洞（CVE-2018-7490）
   147. uWSGI 未授权访问漏洞
   148. Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
   149. Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
   150. Weblogic SSRF漏洞
   151. Weblogic 任意文件上传漏洞（CVE-2018-2894）
   152. Weblogic 常规渗透测试环境
   153. Webmin 远程命令执行漏洞（CVE-2019-15107）
   154. Wordpress 4.6 任意命令执行漏洞（PwnScriptum）
   155. zabbix latest.php SQL注入漏洞（CVE-2016-10134）
   156. Apereo CAS 4.1 反序列化命令执行漏洞
   157. Mojarra JSF ViewState 反序列化漏洞