通知图标

欢迎访问秃兔安全

dreamer292_秃兔安全_第34页
【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞_秃兔安全

【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞

fofayakit插件 uuidpocyaml注:文件会以时间戳md5的方式存储在/adv/image/md5(时间戳).php,所以前面只能验证是否存在可以上传的点具体上传成功的数据包需要爆破一把梭脚本已验证    
【通用】GLPI 未授权SQL注入漏洞(CVE-2025-24799)_秃兔安全
月子会所ERP  BindRoomListData  SQL注入_秃兔安全

月子会所ERP BindRoomListData SQL注入

fofa语句yakit插件 uuidpocyaml 已验证 
【通用】CVE-2025-4428_秃兔安全

【通用】CVE-2025-4428

fofa语句yakit插件 uuidpocyaml已验证  
【通用】致远OA wpsAssistServlet 文件上传 (CVE-2025-34040)_秃兔安全
【2025特殊通用】用友U9 Cloud DynamaticExport 文件读取_秃兔安全
【工具分享】记一次腾讯云临时密钥接管cos_秃兔安全

【工具分享】记一次腾讯云临时密钥接管cos

记一次腾讯云临时密钥接管cos 没事打算打开yakit挖挖洞,为了防止我的破电脑又崩溃只能选择测一下微信小程序并且选择纯手测。 找到一个看着是某个大学的系统进去看看。 很好登录失败,也没有提...
【通用】微信活码系统 index SQL注入漏洞_秃兔安全

【通用】微信活码系统 index SQL注入漏洞

tags 微信活码系统fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证       
【通用】 孚盟云 MailAjax.ashx SQL注入漏洞_秃兔安全

【通用】 孚盟云 MailAjax.ashx SQL注入漏洞

fofa语句yakit插件 uuid需要cookie的后台SQL注入pocyakit yamlnuclei yaml已验证    
【通用】 云连POS-ERP管理系统ZksrService存在SQL注入漏洞_秃兔安全

秃兔音乐盒