通达OA系统允许攻击者在未登录的情况下调用接口上传文件并以文件包含方式造成代码执行，进而导致Getshell。
微软SMBv3协议存在一个内存破坏漏洞，该漏洞无需授权验证即可被远程利用，可能形成蠕虫级漏洞。
该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。
CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。
当Struts 2中的 Struts 1插件启用的情况下，攻击者通过使用恶意字段值可能造成RCE。这些不可信的输入数据被带入到ActionMessage类中的错误信息中。
该漏洞与Apache Struts2 （S2-045）远程代码执行漏洞原理基本相同，均是由于上传功能的异常处理函数没有正确处理用户输入的错误信息，导致远程攻击者可通过发送恶意的数据包，利用该漏洞在受影响服务器上执行任意命令。
Apache Struts 2.3.5 - 2.3.31版本及2.5 - 2.5.10版本存在远程代码执行漏洞（CNNVD-201703-152，CVE-2017-5638）。该漏洞与Apache Struts2 （S2-045）远程代码执行漏洞原理基本相同，均是由于上传功能的异常处理函数没有正确处理用户输入的错误信息，导致远程攻击者可通过发送恶意的数据包，利用该漏洞在受影响服务器上执行任意命令。
在Struts 2上发现存在高危安全漏洞（CVE-2016-3081,S02-32）,黑客可以利用漏洞直接执行任意代码，绕过文件限制，上传文件，执行远程命令，控制服务器，直接盗取用户的所有资料，该漏洞广泛影响所有struts版本。
这是一个位于HTTP.SYS中的整数溢出漏洞。HTTP协议堆栈（HTTP.sys）中存在一个远程执行代码漏洞，当HTTP.sys不正确地解析特制的HTTP请求时会导致该漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。