秃兔安全_最新发布

禅道研发项⽬管理系统未授权

import requests def check(url):url1 = url+’/misc-captcha-user.html’# url1 = url+’/index.php?m=misc&f=captcha&sessionVar=user’#非伪静态版本按照此格式传参# url2 = url+’/...

秃兔6个月前

06713

用友 NC Cloud jsinvoke 任意文件上传

POC 2024你懂的

秃兔6个月前

04413

【通用】科达多媒体录播系统存在信息泄露漏洞

fofa body= yakit插件 uuid yakit nuclei 验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2926个月前

012213

JumpServer(CVE-2024-29202)Jinin2模板注入漏洞

POC 2024你懂的

秃兔6个月前

05213

【通用】圣乔ERP系统 uploadFile 任意文件上传

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2926个月前

08213

天问物业ERP系统ContractDownLoad存在任意文件读取漏洞

POC 2024你懂的

秃兔6个月前

04813

【通用】百易云资产管理系统admin.ticket.close.php存在SQL注入漏洞

fofayakit插件 uuid pocyaml已验证

付费阅读500 POC poc_yaml # poc

dreamer2922个月前

07113

【通用】 TENDA 11N无线路由器Index 越权访问漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证

付费阅读500 Nuclei插件 POC poc_yaml # poc # yakit # nuclei

dreamer2926个月前

07613

【通用】用友NC yerfiledown SQL注入 (XVE-2024-34596)

fofa语句yakit插件 uuidpoc yakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2926个月前

010413

【通用】金和OA C6-IncentivePlanFulfillAppprove sql注入漏洞

fofayakit插件 uuidpocyaml已验证

付费阅读500 POC poc_yaml # poc

dreamer2922个月前

010313

上一页 1…9 101112 13…52 下一页跳转

攻防演练 & 红蓝对抗 & 其他文库

禅道研发项⽬管理系统未授权

用友 NC Cloud jsinvoke 任意文件上传

【通用】科达多媒体录播系统存在信息泄露漏洞

JumpServer(CVE-2024-29202)Jinin2模板注入漏洞

【通用】圣乔ERP系统 uploadFile 任意文件上传

天问物业ERP系统ContractDownLoad存在任意文件读取漏洞

【通用】百易云资产管理系统admin.ticket.close.php存在SQL注入漏洞

【通用】 TENDA 11N无线路由器Index 越权访问漏洞

【通用】用友NC yerfiledown SQL注入 (XVE-2024-34596)

【通用】金和OA C6-IncentivePlanFulfillAppprove sql注入漏洞

【通用】企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞

【通用】博斯外贸管理软件V6.0 logined.jsp存在SQL注入漏洞

【通用】快云服务器小助手 getdetail 存在任意文件文件读取漏洞

【通用】赛诸葛数字化智能中台系统 login 存在SQL注入漏洞

【通用】网神SecFox运维安全管理与审计系统存在 FastJson反序列化RCE漏洞

【通用】西联软件移动门店管理系统 StreamToFile 存在文件上传

【通用】博斯外贸管理软件V6.0 loginednew.jsp 存在SQL注入漏洞

【通用】当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞

【通用】 TENDA 11N无线路由器Index 越权访问漏洞

【通用】勤云科技期刊采编CMS存在SQL注入漏洞

【通用】方正畅享全媒体新闻采编系统 UserSelect.do未授权访问漏洞

【通用】 EasyCVR 视频管理平台adduser存在任意用户添加漏洞