POC 第37页
【通用】 紫光电子档案管理系统 uploadscan 存在sql注入_秃兔安全

【通用】 紫光电子档案管理系统 uploadscan 存在sql注入

fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证       
【通用】微信活码系统 index 后台任意内容写入漏洞_秃兔安全

【通用】微信活码系统 index 后台任意内容写入漏洞

fofa 语句poc再次访问 /data/auto.php 注  需要登录后有权限才能进行修改
【通用】微信活码系统 index SQL注入漏洞_秃兔安全

【通用】微信活码系统 index SQL注入漏洞

tags 微信活码系统fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证       
【通用】同享人力资源管理系统hdlUploadFile接口任意文件上传漏洞_秃兔安全

【通用】同享人力资源管理系统hdlUploadFile接口任意文件上传漏洞

fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证      
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
05313
【通用】微信活码系统 updateInfos 前台未授权任意用户密码修改_秃兔安全

【通用】微信活码系统 updateInfos 前台未授权任意用户密码修改

fofa语句yakit uuid:密码重置过于敏感,为了只进行验证检测条件会略显宽松pocyakitnuclei已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
07711
【通用】同享人力资源管理系统 administration sql注入漏洞_秃兔安全

【通用】同享人力资源管理系统 administration sql注入漏洞

fofa语句 yakit插件 uuidpocyakitnuclei已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
07114
【通用】万能门店小程序 onepic_uploade 任意文件上传漏洞_秃兔安全

【通用】万能门店小程序 onepic_uploade 任意文件上传漏洞

fofa语句 yakit插件 uuidpocyakitnuclei已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
04410
【通用】万能门店小程序sql注入漏洞_秃兔安全

【通用】万能门店小程序sql注入漏洞

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
02073
【通用】圣乔ERP系统存在SQL注入漏洞_秃兔安全

【通用】圣乔ERP系统存在SQL注入漏洞

fofa app= yakit插件 uuid poc yakit nuclei 已验证
【通用】科达多媒体录播系统存在信息泄露漏洞_秃兔安全

【通用】科达多媒体录播系统存在信息泄露漏洞

fofa body= yakit插件 uuid yakit nuclei 验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
09913