ARTICLE / 安全
常见高危 RCE 产品线清单
这份清单用于持续补齐知识库中的高危远程代码执行漏洞专题。排序优先级综合考虑以下因素：
- 公网暴露程度
- 是否预认证
- 是否已进入 KEV / 已在野利用
- 是否具备管理面或控制面接管价值
- 是否容易形成批量化利用或供应链影响
0x01 P0 级优先补齐
1. 边界设备与安全网关
- Ivanti Connect Secure / Policy Secure / Secure Access
- Palo Alto PAN-OS
- Citrix NetScaler / ADC / Gateway
- Fortinet FortiOS / FortiProxy / FortiWeb
- Check Point VPN / Remote Access
- Cisco SD-WAN / AnyConnect / 安全管理面
2. 文件传输与数据交换平台
- MOVEit Transfer
- GoAnywhere MFT
- Accellion FTA
3. 远程支持与 RMM
- ConnectWise ScreenConnect
- Kaseya
- SimpleHelp
- AnyDesk / TeamViewer 企业侧生态（如存在高危 RCE）
4. 邮件与协作基础设施
- Microsoft Exchange
- Microsoft SharePoint
- Atlassian Confluence
- Seafile
- 企业微信私有化部署
0x02 P1 级重点补齐
5. CI/CD 与构建发布平台
- JetBrains TeamCity
- Jenkins
- GitLab
- Sonatype Nexus / Artifactory（如出现高危 RCE）
6. IT 运维与系统管理平台
- Zoho ManageEngine
- PaperCut
- Quest KACE
- Cisco CUCM / 管理组件
7. 企业应用与 CMS
- XunruiCMS
- J2eeFAST
- Swagger UI
- 其他常见政企 CMS / OA / ERP
0x03 P2 级长期专题
8. Java 组件与框架生态
- Spring Framework
- Apache Commons Collections
- Apache HttpClient
- SnakeYAML
- Bouncy Castle
- Log4j
9. Microsoft 平台与内核组件
- Windows HTTP.sys
- Windows Kernel
- AD DS
- RDP Client
- Hyper-V
- AKS
10. 网络协议与基础库
- OpenSSL
- HTTP/2 实现
- FreeType
- 其他被广泛复用的解析库与加密组件
0x04 当前已覆盖情况
截至 2026-07-23，以下产品线已完成家族专题文章（单文件完整展示 + 完整 PoC 代码）：
| 产品线 | 专题文章 | 覆盖 CVE 数 |
|---|---|---|
| 边界设备与安全网关 | Cisco ASA/FTD / F5 BIG-IP / Pulse Secure / Ivanti / PAN-OS / FortiOS / Citrix / SonicWall / Check Point / Sophos / WatchGuard / Zyxel / PAN-OS 单独专题 / Juniper Junos | 23+ |
| 文件传输与数据交换平台 | MOVEit / GoAnywhere / WS_FTP | 3 |
| 远程支持与RMM | ConnectWise ScreenConnect / Kaseya / SimpleHelp | 4 |
| Java 组件与框架生态 | Log4Shell / Commons Collections / SnakeYAML / Spring / Bouncy Castle | 7 |
| Microsoft 产品与平台 | Exchange / SharePoint / Hyper-V / HTTP.sys / AD DS / AKS | 10+ |
| Oracle 产品 | WebLogic / Forms / WebCenter / PeopleSoft | 6 |
| Cisco 产品 | AnyConnect / CUCM / SD-WAN | 3 |
| 网络协议与基础库 | HTTP/2 Rapid Reset / OpenSSL / FreeType | 7 |
| 企业应用与CMS | Swagger UI / J2eeFAST / XunruiCMS / Ivanti Sentry / Check Point VPN / Progress Telerik | 12+ |
| CI/CD 与构建发布平台 | TeamCity / Jenkins / GitLab / Sonatype Nexus / JFrog Artifactory | 12+ |
| IT 运维与系统管理平台 | ManageEngine / PaperCut / ScreenConnect / Kaseya | 6 |
| 协作与办公平台 | Zimbra / Nextcloud / OnlyOffice / Roundcube / Rainloop（+ 已有 Confluence / Seafile / 企业微信） | 8+ |
| VMware 虚拟化平台 | vCenter / ESXi / Aria Operations（Volt Typhoon / Sandworm） | 8+ |
| Web 中间件 | JBoss / WildFly / Undertow / Jetty / Tomcat / WebSphere | 6+ |
| 容器与编排平台 | runc / containerd / Docker Engine / Kubernetes（CVE-2024-21626 / CVE-2023-5528 等） | 7+ |
| 身份与密钥管理 | Keycloak / HashiCorp Vault（OAuth2 认证绕过 / Shamir 密钥绕过 / OIDC 绕过） | 6+ |
| 数据库系统 | MySQL / PostgreSQL / Redis / MongoDB（Lua 沙箱逃逸 / 权限提升 / 缓冲区溢出） | 7+ |
| 消息队列与流处理平台 | Apache ActiveMQ / RabbitMQ / Apache Kafka / Apache RocketMQ（OpenWire 反序列化 / 默认凭据 / JMX RCE） | 6+ |
| 监控与可观测性平台 | Grafana / Prometheus / ELK Stack / Apache Superset / Nagios（XSS / 路径穿越 / 默认密钥 RCE） | 7+ |
| API 网关与服务网格 | Kong / Apache APISIX / Spring Cloud Gateway / Istio / Envoy（认证绕过 / 默认密钥 / serverless RCE） | 7+ |
| 云原生存储与配置中心 | MinIO / etcd / Consul / Nacos（信息泄露→管理员接管 / 未授权访问 / exec RCE / 认证绕过） | 8+ |
| 网络代理与负载均衡 | Nginx / HAProxy / Traefik（HTTP/2 Rapid Reset / 请求走私 / 路径穿越 / 命令注入） | 6+ |
| 版本控制与代码托管 | Gitea / Gogs（路径穿越 / 认证绕过 / 密码重置 / 未授权访问） | 6+ |
| 低代码与无代码平台 | Appsmith / NocoDB / ToolJet（认证绕过 / JS 沙箱逃逸 RCE / 未授权访问） | 7+ |
| 工作流与自动化引擎 | Apache Airflow / n8n / Camunda（SSRF→RCE / 认证绕过 / VM2 沙箱逃逸 / Groovy RCE） | 6+ |
| 日志与 SIEM 平台 | Graylog / Wazuh / Security Onion（MongoDB 注入 / Pipeline RCE / 命令注入 RCE） | 7+ |
| 网络基础设施 | BIND 9 / Kea DHCP / Net-SNMP / FRRouting（DNS 缓存投毒 / DHCP DoS / SNMP 缓冲区溢出 / BGP 路由劫持） | 9+ |
| 备份与灾难恢复 | Veeam / Commvault / Veritas NetBackup / Acronis / Rubrik / Dell PowerProtect（硬编码凭据 / 命令注入 / 认证绕过） | 8+ |
| 打印与成像设备 | Xerox / HP / Brother / Konica Minolta（缓冲区溢出 RCE / 认证绕过 / LDAP Pass-Back） | 9+ |
| 无线网络基础设施 | Cisco WLC / Aruba AOS / Ruckus / Ubiquiti UniFi（命令注入 / 认证绕过 / 硬编码 JWT / 路径遍历 RCE） | 12+ |
| 视频监控与物理安全 | Hikvision / Dahua / Axis / Milestone / Genetec（命令注入 / 认证绕过 / 反序列化 RCE / 硬编码密钥） | 10+ |
| 终端管理与 MDM | SCCM / Jamf Pro / Workspace ONE / MobileIron（认证绕过 / 反序列化 RCE / 命令注入 / 路径遍历） | 8+ |
| 身份认证与SSO平台 | Okta / Auth0 / Ping Identity（JWT 算法混淆 / 会话劫持 / 认证绕过 / MFA 绕过 / SSRF / XXE） | 10+ |
| 邮件安全网关与反垃圾邮件 | Barracuda ESG / Proofpoint PPS / FortiMail / Cisco SEG（tar命令注入 / eval注入 / 栈缓冲区溢出 / 路径遍历） | 10 |
| LDAP 目录服务与身份存储 | OpenLDAP / 389 Directory Server / FreeIPA / Windows LDAP（LDAPBleed UAF RCE / 属性解引用绕过 / PKI Admin Cert绕过） | 11 |
| 虚拟化与超融合平台 | Proxmox VE / Nutanix / Xen/XCP-ng / QEMU（沙箱逃逸 / 命令注入 / VM→Dom0提权 / VNC缓冲区溢出） | 10 |
| NAS与网络存储设备 | QNAP QTS/QuTS hero / Synology DSM/SRM / Western Digital My Cloud（认证绕过 / 命令注入 / 路径遍历 RCE / 勒索软件利用链） | 10+ |
| 家用与SMB路由器 | Netgear / TP-Link / D-Link（认证绕过 / 命令注入 / 缓冲区溢出 / 僵尸网络利用） | 10+ |
| 智能家居与楼宇控制平台 | Crestron / Hubitat Elevation / Tuya/Sonoff（认证绕过 / 默认凭据 / MQTT协议缺陷 / 固件签名绕过） | 12+ |
| 浏览器与文档处理软件 | LibreOffice / OpenOffice / Mozilla Firefox / Thunderbird（宏执行绕过 / UAF沙箱逃逸 / JIT类型混淆 / libwebp堆溢出） | 17+ |
| 企业VPN与远程接入平台 | OpenVPN / WireGuard / Citrix NetScaler ADC/Gateway（缓冲区溢出 / 认证绕过 / 会话劫持 / 未授权RCE） | 17 |
| 网络监控与管理平台 | Nagios XI/Core / Cacti / ManageEngine OpManager（SQL注入RCE / 命令注入 / 认证绕过 / 反序列化） | 19 |
| 开源邮件传输与存储 | Exim / Postfix / Dovecot（Dead.Letter RCE / 堆溢出 / SMTP Smuggling / NUL字节RCE / SQL注入） | 17+ |
| SSH与远程终端访问安全 | OpenSSH / Dropbear（regreSSHion竞态RCE / Terrapin前缀截断 / ssh-agent RCE / Unix Socket提权） | 15 |
| RADIUS与网络认证安全 | FreeRADIUS / Samba / RADIUS协议（Blast-RADIUS MD5碰撞 / Netlogon NTLM Relay / Kerberos PAC溢出 / DCE/RPC DoS） | 12 |
| 工控与SCADA安全平台 | Siemens SIMATIC S7 / Schneider Modicon / Rockwell Allen-Bradley /ABB AC500/Cylon ASPECT（内存保护绕过 / Modbus认证捕获重放 / CIP越界写入 / Shell命令注入） | 15 |
| 企业办公文档处理套件 | Microsoft Outlook / Office / Adobe Acrobat / Foxit Reader（Moniker Link零点击RCE / Preview Pane UAF / Prototype Pollution / JS沙箱逃逸） | 14 |
| 企业特权访问管理 | CyberArk / BeyondTrust / Delinea / KeePass（RCE / 认证绕过 / SSTI / DLL劫持 / 密码内存恢复） | 15 |
| AI/ML开发与推理平台 | JupyterHub / MLflow / Ray / TorchServe / Kubeflow / TensorFlow / Hugging Face（认证绕过RCE / Pickle反序列化 / Dashboard未授权RCE / 路径穿越 / SSRF / 供应链攻击） | 13 |
| 区块链与去中心化基础设施 | Geth / Bitcoin Core / IPFS-Kubo / Hyperledger Fabric / Parity / Erigon（MEV签名绕过 / RPC DoS / Gateway路径穿越 / Chaincode ACL绕过 / 多签钱包自毁 / P2P协议DoS） | 14 |
| 开源即时通讯与协作平台 | Rocket.Chat / Mattermost / Element-Matrix / Zulip / Mastodon（SSRF→RCE / 认证绕过 / SAML伪造 / 存储型XSS / XXE / 联邦协议滥用 / 管理API提权） | 12 |
| 大数据搜索与分析平台 | Apache Solr / Elasticsearch / OpenSearch（Velocity模板RCE / JMX反序列化 / Groovy脚本注入 / 目录遍历 / 认证绕过） | 20 |
| 数据集成与流处理平台 | Apache NiFi / Apache Flink / Apache Spark（H2连接字符串RCE / REST API未授权 / 目录遍历 / Shell命令注入 / 反序列化） | 17 |
| 开源CMS与门户平台 | Drupal / Joomla / Liferay Portal（Drupalgeddon Pre-Auth RCE / JSON反序列化 / SSTI / SQL注入 / API未授权访问） | 19 |
| 容器安全与运行时防护平台 | Trivy / Falco / Clair / Grype / Snyk Container / BuildKit / runc / CRI-O（供应链攻击 / 容器逃逸 / 镜像绕过 / 命令注入 / 配置缺陷利用） | 20+ |
| 企业邮件安全网关 | Barracuda ESG / Proofpoint PPS / Cisco SEG / FortiMail / Mimecast（tar命令注入 / Perl eval注入 / 未授权RCE / 认证绕过 / 供应链攻击） | 22 |
| DevSecOps与供应链安全平台 | SonarQube / Harbor / JFrog Artifactory / Snyk / GitLab Registry（默认凭证RCE / LDAP投毒 / 反序列化 / 权限提升 / 认证绕过） | 24 |
| WAF与反向代理安全 | ModSecurity / Imperva SecureSphere / AWS WAF / Akamai Kona（WAF绕过 / 远程代码执行 / 认证绕过 / 配置缺陷利用） | 8 |
| 企业在线会议与统一通信平台 | Zoom / Cisco Webex / Mitel MiVoice / Avaya Aura / Audiocodes SBC / FreePBX（命令注入RCE / 反序列化 / 路径穿越 / 认证绕过 / SQL注入） | 11 |
| 基础设施即代码与自动化运维平台 | SaltStack / Ansible AWX / HashiCorp Terraform / Puppet Enterprise / Chef Infra（API认证绕过RCE / 目录遍历 / YAML反序列化 / 供应链投毒） | 14 |
| 企业数据库 | Oracle Database / Microsoft SQL Server（TNS Listener协议劫持 / OJVM未授权RCE / SSRS反序列化 / OLE DB堆溢出 / SQL Agent提权） | 8 |
| Web服务器 | Apache HTTPD / Microsoft IIS / HTTP.sys（路径穿越RCE / mod_proxy SSRF / HTTP请求走私 / WebSocket UAF / ProxyLogon/Shell/NotShell） | 21 |
| 云计算基础设施 | OpenStack Keystone / Nova / Ironic / Swift / Horizon（认证绕过 / 授权绕过 / 权限提升链 / IPMI命令注入 / SSRF） | 9 |
| 边缘计算与Serverless平台 | Cloudflare Workers / Deno / Vercel Edge Runtime / AWS Lambda@Edge / Fastly Compute（V8沙箱逃逸 / SSRF→RCE / 供应链投毒 / 权限绕过 / KV数据隔离绕过） | 14+ |
| 邮件客户端与MUA软件 | Thunderbird / Mutt / NeoMutt / Claws Mail / Sylpheed（UAF RCE / CSS沙箱逃逸 / IMAP缓冲区溢出 / 栈溢出 / 加密泄露） | 12 |
| 项目跟踪与工单系统 | Redmine / MantisBT / Gitea / YouTrack / Bugzilla（SSTI→RCE / SQL注入 / 认证绕过 / 任意文件读取 / 密码重置接管） | 17 |
| 地理空间信息平台 | GeoServer / ESRI ArcGIS Server（OGC XPath注入RCE / OGC Filter SQL注入 / Jiffle代码注入 / 目录遍历→管理员接管 / 未限制文件上传 / 未授权API / 硬编码凭据） | 12 |
| 在线教育与学习管理系统 | Moodle / Open edX / Chamilo / Canvas LMS（Twig SSTI RCE / 计算题RCE / Pickle反序列化 / 认证绕过RCE / 路径穿越RCE / 文件上传RCE） | 10 |
| SOAR与威胁情报平台 | TheHive / MISP / OpenCTI / Cortex / Shuffle（认证绕过 / SSRF→RCE / SQL注入 / 命令注入 / GraphQL授权绕过 / 文件上传RCE / Jinja2 SSTI→RCE） | 13 |
| DNS安全与DDI基础设施 | Microsoft Windows DNS / Infoblox NIOS/NetMRI / Cisco Catalyst Center / PowerDNS（SIGRed堆溢出RCE / Grid未授权访问 / 命令注入 / DNSSEC绕过 / DoS） | 12 |
| 证书颁发机构与PKI平台 | EJBCA / Step-CA / Microsoft AD CS / Dogtag PKI / Bouncy Castle / HashiCorp Vault PKI（ACME认证绕过 / ESC1-ESC8域接管链 / 证书验证绕过 / SSRF） | 12 |
| API安全网关与防护平台 | Apache APISIX / Kong / Tyk / Google Apigee / F5 NGINX / Azure API Management（batch-requests RCE / Dashboard未授权 / SQL注入 / HTTP/2 Rapid Reset / UAF RCE / 跨租户接管） | 12 |
以下产品线已有单篇 CVE 分析文章：
- Atlassian Confluence（未授权 RCE 专题，含 CVE-2022-26134 / CVE-2023-22515 / CVE-2023-22527 / CVE-2023-22555 / CVE-2024-21888）
- Apache Tomcat（CVE-2025-24813）
- Seafile（CVE-2025-24813 SQL 注入）
- 企业微信私有化部署（未授权 API）
- Chrome / Chromium V8（CVE-2026-11645）
- WPS Office（WPSSRC-2023-0701）
- 二进制漏洞（汇编与栈帧、ASLR 与 Ret2Libc、ROP 链、堆利用）
0x05 下一批建议优先写作
按优先级排序：
P0 级（已完成 ✅）
Sophos / WatchGuard / Zyxel 边界设备✅Palo Alto PAN-OS 单独专题✅（CVE-2024-0012/9474/9463/9464/2025-0108/2026-0300 等 7 个 CVE）
P1 级（已完成 ✅）
JetBrains TeamCity✅Jenkins✅GitLab✅Zoho ManageEngine✅PaperCut✅
P2 级（已完成 ✅）
协作与办公平台综合专题✅（Zimbra / Nextcloud / OnlyOffice / Roundcube / Rainloop 等 8 个 CVE）
0x06 写作规范
后续每篇继续保持统一结构：
- 漏洞原理
- 漏洞详情
- POC 与验证思路
- 高级利用姿势
- 应急排查与日志痕迹
- 修复与缓解建议
- 参考资料
后续会按新目录持续补齐，并优先把“常见高危 RCE 家族”覆盖完整。