POC 第5页
用友NC 电采complainjudge接口SQL注入漏洞_秃兔安全
【通用】WordPress JobWP 插件 SQL注入 (CVE-2025-2010)_秃兔安全
【2025特殊通用】东胜物流软件 WmsZXFeeGridSource sqli_秃兔安全

【2025特殊通用】东胜物流软件 WmsZXFeeGridSource sqli

fofa语句yakit插件 uuidpocyaml懒得验证了   
dreamer292的头像_秃兔安全至尊玉兔dreamer2927天前
03615
广联达OA接口ArchiveWebService存在XML实体注入漏洞_秃兔安全
Coremail邮件系统未授权访问获取管理员账密_秃兔安全
【通用】朗速ERP UEditorAjaxApi 存在SSRF漏洞_秃兔安全

【通用】朗速ERP UEditorAjaxApi 存在SSRF漏洞

fofa语句yakit插件 uuidpocyakit nuclei yaml已验证    
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
012115
F-logic DataCube3存在命令执行漏洞(CVE-2024-7066)_秃兔安全
赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞_秃兔安全
方天云智慧平台系统 GetCompanyItem SQL注入漏洞_秃兔安全
【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞_秃兔安全

【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞

fofayakit插件 uuidpocyaml注:文件会以时间戳md5的方式存储在/adv/image/md5(时间戳).php,所以前面只能验证是否存在可以上传的点具体上传成功的数据包需要爆破一把梭脚本已验证    
dreamer292的头像_秃兔安全至尊玉兔dreamer2924个月前
012214