POC收集
===

## 目标：

http://www.bugscan.net/
https://github.com/knownsec/Pocsuite

这两个 可以找一下相关的poc

searchspolit/exploit db

注意包含二进制的文件下载

先找尽量多的
然后爬下来

主要搜集平台
exploit-db.com
cxsecurity.com
seebug

## 漏洞环境搭建

php:
* phpcms
phpcms9.6.0，SQL注入，任意文件上传
phpcms9.6.1,任意文件读取
phpcms9.6.2任意文件下载，SQL注入
* 帝国cms
EmpireCMS v7.5 后台getshell，配置文件写入
* 织梦cms（dedecms)
DedeCMS V5.7 SP2前台文件上传漏洞,后台代码执行漏洞
* discuz
discuz3.4,SQL注入，网站根目录泄露
Discuz!X ≤3.4 任意文件删除漏洞
Discuz 7.x/6.x 全局变量防御绕过导致代码执行
* Joomla
Joomla 3.4.5 反序列化漏洞（CVE-2015-8562）
Joomla_3.4.4-3.6.3_未授权创建特权用户(CVE-2016-8869)
Joomla<=3.4.6 RCE ,exp如下
https://github.com/momika233/Joomla-3.4.6-RCE
Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境
* drupal
Drupal < 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
Drupal Drupalgeddon 2远程执行代码漏洞（CVE-2018-7600）
Drupal 远程代码执行漏洞（CVE-2018-7602）
Drupal 远程代码执行漏洞（CVE-2019-6339
Drupal XSS漏洞（CVE-2019-6341）
* wordpress
Wordpress 4.6 任意命令执行漏洞（PwnScriptum）
WordPress Double Opt-In for Download Plugin 2.0.9 SQL 注入漏洞
WordPress Mailpress Plugin <= 4.5.2 远程代码执行漏洞
WordPress CYSTEME Finder 1.3 任意文件读取漏洞
WordPress Plugin Product Catalog 8 1.2.0 SQL注入漏洞
WordPress 4.7.0/4.7.1 REST API 内容注入漏洞
WordPress <= 4.6 命令执行漏洞(PHPMailer)(CVE-2016-10033)
WordPress 5.0.0 远程代码执行漏洞(CVE-2019-8942 CVE-2019-8943)
（CVE-2017-8295）WordPress 2.3-4.8.3 任意密码重置/HOST头注入漏洞
（CVE-2018-6389）WordPress <= 4.9.x 拒绝服务漏洞
（CVE-2019-17671）WordPress <= 5.2.3未授权访问
* typecho
* 海洋cms
SeaCMS v6.45前台Getshell 代码执行
seacms6.54代码执行
seacms 6.55 代码执行
seacms6.61 XSS
Seacms6.61后台getshell
Seacms<=9.92前台Getshell

java:
* jspxcms
* jeecms