POC 第31页
【通用】everything 任意文件读取_秃兔安全

【通用】everything 任意文件读取

fofa语句 yakit插件 uuid poc yaml 已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01049
【通用】礼品卡电子券收卡系统 parent_id 1 SQL注入_秃兔安全

【通用】礼品卡电子券收卡系统 parent_id 1 SQL注入

fofa语句yakit插件 uuidpocyaml已验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01409
【通用】三汇网关管理系统 userAdd 任意用户添加_秃兔安全

【通用】三汇网关管理系统 userAdd 任意用户添加

fofa语句yakit插件 uuidpocyaml已验证 注意如果添加过此账号就这显示已注册,要是没有会提示用户创建成功  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
01349
用友 U8 cloud MonitorServlet 反序列化漏洞_秃兔安全
【通用】 圣乔ERP系统downloadFile存在任意文件读取漏洞_秃兔安全

【通用】 圣乔ERP系统downloadFile存在任意文件读取漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证  
【通用】郑州时空-TMS运输管理系统 GetDataBase存在信息泄露漏洞_秃兔安全

【通用】郑州时空-TMS运输管理系统 GetDataBase存在信息泄露漏洞

fofa语句yakit 插件 uuidpocyakit nuclei yaml已验证   
福建科立讯通信 指挥调度管理平台ajax_users存在SQL注入漏洞_秃兔安全
【通用】致远互联FE协作办公平台loadInforData.jsp存在SQL注入漏洞_秃兔安全
【通用】万户 ezOFFICE DocumentHistory  SQL 注入漏洞_秃兔安全

【通用】万户 ezOFFICE DocumentHistory SQL 注入漏洞

fofa语句yakit插件 uuidpocyaml已验证 
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
0889
【通用】三汇 SMG 网关管理软件 9-2radius   RCE_秃兔安全

【通用】三汇 SMG 网关管理软件 9-2radius RCE

fofa语句yakit插件uuid pocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
0529