通知图标

欢迎访问秃兔安全

dreamer292_秃兔安全_第4页
【通用】用友NC qrySubPurchaseOrgByParentPk  SQL注入_秃兔安全

【通用】用友NC qrySubPurchaseOrgByParentPk SQL注入

fofa语句yakit插件 uuidpocyaml已验证   
OneNav SSRF CVE-2024-33832_秃兔安全

OneNav SSRF CVE-2024-33832

fofa语句官方yaml  
1个月前
05915
【通用】 MitelMiCollab 身份绕过导致任意文件读取 CVE-2024-41713_秃兔安全
【通用】普华CMS GetFilesData sqli_秃兔安全

【通用】普华CMS GetFilesData sqli

fofa语句yakit 插件 uuidpocyaml懒得验证  
【通用】北京超图软件 iserver 任意文件读取_秃兔安全

【通用】北京超图软件 iserver 任意文件读取

fofa语句yakit插件 uuidpocyaml已验证  
【2025特殊通用】用友时空KSOA workslist sqli_秃兔安全

【2025特殊通用】用友时空KSOA workslist sqli

fofa语句yakit插件uuidpocyaml已验证   
【通用】互慧-急诊综合管理平台 ServicePage 任意文件读取漏洞_秃兔安全
【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞_秃兔安全

【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞

fofayakit插件 uuidpocyaml注:文件会以时间戳md5的方式存储在/adv/image/md5(时间戳).php,所以前面只能验证是否存在可以上传的点具体上传成功的数据包需要爆破一把梭脚本已验证    
【通用】NUUO oemupload.php 文件上传_秃兔安全

【通用】NUUO oemupload.php 文件上传

fofa语句yakit插件 uuidpocyaml已验证   
【通用】JieLink+智能终端操作平台 DeleteIpPool sqli_秃兔安全

【通用】JieLink+智能终端操作平台 DeleteIpPool sqli

fofa语句yakit插件 uuidpocyaml已验证   

秃兔音乐盒