Vulfocus 靶场竞赛WP公布

xiannv 1046天前

Vulfocus第一期靶场竞赛活动圆满结束，公布本次比赛盲盒环境列表，并收集了大家的WriteUp及比赛感想供大家参考交流~

题目列表

难度等级	比赛编号	漏洞名称	拉取地址
低	1	命令执行漏洞	vulshare/nginx-php-flag:latest
	2	vulfocus/weblogic-CVE-2016-3510	vulfocus/weblogic-cve_2016_3510:latest
	4	thinkphp3.2.x 代码执行	vulfocus/thinkphp-3.2.x:latest
	6	thinkphp 代码执行 (CNVD-2018-24942)	vulfocus/thinkphp-cnvd_2018_24942:latest
	7	thinkcmf 代码执行（CVE-2019-7580）	vulfocus/thinkcmf-cve_2019_7580:latest
	8	struts2-046 远程代码执行（CVE-2017-5638）	vulfocus/struts2-cve_2017_5638
	9	struts2 命令执行（CVE-2016-3081）	vulfocus/struts2-cve_2016_3081:latest
	10	struts2 命令执行（CVE-2013-2135）	vulfocus/struts2-cve_2013_2135:latest
	12	struts2 代码执行（CVE-2016-4438）	vulfocus/struts2-cve_2016_4438:latest
	14	jenkins 代码执行（CVE-2017-1000353）	vulfocus/jenkins-cve_2017_1000353:latest
中	17	yapi 代码执行	vulfocus/yapi:latest
	18	webmin 远程命令执行（CVE-2019-15107）	vulfocus/webmin-cve_2019_15107
	19	webmin 代码执行（CVE-2021-31760）	vulfocus/webmin-cve_2021_31760:latest
	20	typesetter 文件上传（CVE-2020-25790）	vulfocus/typesetter-cve_2020_25790:latest
	21	tomcat 文件上传 (CVE-2017-12615)	vulfocus/tomcat-cve_2017_12615:latest
	22	struts059 代码执行（CVE-2019-0230）	vulfocus/struts059-cve_2019_0230:latest
	24	spring 代码执行 (CVE-2017-8046)	vulfocus/spring-cve_2017_8046:latest
	25	shiro 反序列化（CVE-2016-4437）	vulfocus/shiro-cve_2016_4437
	26	seacms 远程命令执行（CNVD-2020-22721）	vulfocus/seacms-cnvd_2020_22721:latest
	27	redis 未授权访问 (CNVD-2019-21763)	vulfocus/redis-cnvd_2019_21763:latest
	30	maccms 远程命令执行（CVE-2017-17733）	vulfocus/maccms-cve_2017_17733:latest
	31	laravel 远程代码执行（CVE-2021-3129）	vulfocus/laravel-cve_2021_3129:latest
	32	junams 文件上传（CNVD-2020-24741）	vulfocus/junams-cnvd_2020_24741:latest
	35	fastjson 代码执行（CNVD-2019-22238）	vulfocus/fastjson-cnvd_2019_22238:latest
	36	fastjson 代码执行（CNVD-2017-02833）	vulfocus/fastjson-cnvd_2017_02833:latest
	39	atlassian-crowd 命令执行（CVE-2019-11580）	vulfocus/atlassian_crowd-cve_2019_11580:latest
	40	apache-zeppelin 命令执行（CNVD-2019-33156）	vulfocus/apache-zeppelin-cnvd_2019_33156:latest
	41	apache-nifi-api 代码执行	vulfocus/apache_nifi_api:latest
	70	node.js 命令执行（CVE-2021-21315）	vulfocus/node.js-cve_2021_21315:latest
	71	spring 代码执行 (CVE-2017-4971)	vulfocus/spring-cve_2017_4971:latest
高	38	drupal 代码执行 (CVE-2017-6920)	vulfocus/drupal-cve_2017_6920:latest
	43	xstream 代码执行 (CVE-2021-21351)	vulfocus/xstream-cve_2021_21351:latest
	44	webmin 远程代码执行（CVE-2019-15642）	vulfocus/webmin-cve_2019_15642:latest
	45	Webmin 命令执行漏洞（CVE-2020-35606）	vulfocus/webmin-cve_2020_35606:latest
	46	saltstack 远程命令执行 (CVE-2020-16846)	vulfocus/saltstack-cve_2020_16846:latest
	48	oklite 文件上传（CVE-2019-16131）	vulfocus/oklite-cve_2019_16131:latest
	49	nexus 命令执行 (CVE-2020-10199)	vulfocus/nexus-cve_2020_10199:latest
	50	nagios 代码执行 (CVE-2016-9565)	vulfocus/nagios-cve_2016_9565:latest
	52	jupyter-notebook 命令执行（CVE-2019-9644）	vulfocus/jupyter_notebook-cve_2019_9644:latest
	53	jackson 代码执行（CVE-2020-35728）	vulfocus/jackson-cve_2020_35728:latest
	57	elasticsearch 代码执行 (CVE-2015-1427)	vulfocus/elasticsearch-cve_2015_1427:latest
	58	elasticsearch 代码执行 (CVE-2014-3120)	vulfocus/elasticsearch-cve_2014_3120:latest
	59	couchdb 命令执行（CVE-2017-12636）	vulfocus/couchdb-cve_2017_12636:latest
	62	Log4j2远程命令执行	vulfocus/log4j2-rce-2021-12-09:latest
	67	jmeter 命令执行（CVE-2018-1297)	vulfocus/jmeter-cve_2018_1297:latest
	75	Websvn 命令注入（CVE-2021-32305）	vulfocus/websvn-cve_2021_32305:latest
	76	drupal 远程代码执行（CVE-2019-6339）	vulfocus/drupal-cve_2019_6339:latest
	77	nostromo 远程命令执行（CVE-2019-16278）	vulfocus/nostromo-cve_2019_16278:latest
	79	spring-boot-whitelabel-spel	vulfocus/spring-boot_whitelabel_spel:latest
	80	xxl-job 远程命令执行	vulfocus/xxl-job-api-rce:latest