Yakit插件共93篇
【通用】万能门店小程序sql注入漏洞_秃兔安全

【通用】万能门店小程序sql注入漏洞

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
02303
【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞_秃兔安全

【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01707
【通用】 九思OA upload_l.jsp  任意文件上传_秃兔安全

【通用】 九思OA upload_l.jsp 任意文件上传

fofa 语句poc细节  注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问,不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
014410
【通用】飞致云 DataEase JWT 硬编码身份认证绕过漏洞 (CVE-2024-52295)_秃兔安全

【通用】飞致云 DataEase JWT 硬编码身份认证绕过漏洞 (CVE-2024-52295)

fofa语句yakit插件 uuidpocyakit nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2924个月前
21327
【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞_秃兔安全

【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01249
【通用】 上网行为管理系统存在远程命令执行漏洞(上海汉塔网络科技有限公司)_秃兔安全
【通用】科达多媒体录播系统存在信息泄露漏洞_秃兔安全

【通用】科达多媒体录播系统存在信息泄露漏洞

fofa body= yakit插件 uuid yakit nuclei 验证
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
012113
【通用】JeecgBoot passwordChange 任意用户密码重置漏洞_秃兔安全

【通用】JeecgBoot passwordChange 任意用户密码重置漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01177
【通用】 赛诸葛数字化智能中台系统 login 存在SQL注入漏洞_秃兔安全

【通用】 赛诸葛数字化智能中台系统 login 存在SQL注入漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01179
【通用】Spring Framework存在目录遍历漏洞(CVE-2024-38819)_秃兔安全

【通用】Spring Framework存在目录遍历漏洞(CVE-2024-38819)

影响版本5.3.0 <= Spring Framework <= 5.3.406.0.0 <= Spring Framework <= 6.0.246.1.0 <= Spring Framework <= 6.1.13较旧的、不受支持的 Spring 版本也容易受到攻击 fof...
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01156