漏洞描述
Frappe 是一个低代码框架。Frappe Framework 存在默认口令 。攻击者可通过默认口令漏洞控制整个平台，使用管理员权限操作核心的功能。
Frappe-Framework 框架默认口令漏洞
PoC代码
暂无相关漏洞推荐
- Frappe /api/method/frappe.automation.doctype.auto_repeat.auto_repeat.generate_message_preview SQL 注入漏洞（CVE-2025-68929）
- Frappe /files 目录遍历漏洞（CVE-2025-68953）
- Astro Web Framework Cloudflare /_image 服务器端请求伪造漏洞（CVE-2025-58179）
- （CVE-2025-11461）Frappe CRM 1.53.1 Dashboard Controller SQL注入漏洞
- Spring Framework路径遍历漏洞（CVE-2024-38819）
- Vmware Spring Framework 逻辑缺陷漏洞
- OpenOrange Business Framework访问控制错误漏洞（CVE-2024-42048）
- POC CVE-2020-0646: Microsoft .NET Framework - Remote Code Execution
- POC spring4shell-CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+
- POC CVE-2016-6601: ZOHO WebNMS Framework <5.2 SP1 - Local File Inclusion
- POC CVE-2017-1000163: Phoenix Framework - Open Redirect
- POC CVE-2018-1271: Spring MVC Framework - Local File Inclusion
- POC CVE-2020-15227: Nette Framework - Remote Code Execution