202107整理，HW弹药库等合集 Apache-ActiveMQ Apache-Flink Apache-Kylin Apache-Shiro Apache-Solr Apache-Spark Apache-Struts2 Apache-Tomcat Apereo-CAS Cacti Discuz Drupal ECshop Exchange exploits.png F5-BIG-IP FastAdmin Fastjson Gitlab Harbor JBoss Jellyfin Jenkins Jira Joomla Kibana Nacos Nexus phpMyAdmin SAP Spring ThinkCMF ThinkPHP Vmware Weblogic WordPress XXLjob Zabbix

0x01 入口权限获取[前期侦察，搜集阶段本身就不存在太多可防御的点，非防御重心] 0x02 入口权限获取[ 外部防御重心 ( "重中之重" ) ] 0x03 入口权限获取[专门针对各类基础服务端口的各种getshell利用，防御重点 ( "重中之重" )] 0x04 入口权限获取 0x05 主机安全 [ 提权利用，防御重点 ] 0x06 内网安全 [ 敏感信息搜集，防御重点，可在此项严格限制各种系统内置命令执行 ] 0x07 内网安全 [ 各类敏感凭证 "搜集" 与 "窃取" ] 0x08 内网安全 [ 内网常用 "隧道"" / "转发"" / "代理"" 穿透手法 提炼汇总 ，防御重点 ] 0x09 域内网安全 [ 域内常用攻击手法 ( 域渗透 )，提炼汇总，防御重点 ]

2020护网行动-攻防演练弹药库

主要是近些年的可以进后台/getshell的漏洞, 漏洞太多难免疏漏，基本都是常规操作加一点小技巧, 本文涉及所有漏洞均是公开信息, 大部分漏洞均分析过或实践过, 如有错误欢迎斧正。