秃兔安全_最新发布

【通用】九思OA upload_l.jsp 任意文件上传

fofa 语句poc细节注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问，不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证

dreamer2922年前

023610

H3C-CVM-upload接口前台任意文件上传漏洞

POC 2024你懂的

秃兔2年前

018210

【通用】全新UI⾃助打印⼩程序系统文件上传

fofayakit插件 uuidpocyaml已验证

付费阅读500 POC poc_yaml # poc

dreamer2921年前

010710

【通用】孚盟云 MailAjax.ashx SQL注入漏洞

fofa语句yakit插件 uuid需要cookie的后台SQL注入pocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2922年前

010310

浪潮GS企业管理软件多处 .NET反序列化RCE漏洞

POC 1 POC 2

POC 2024你懂的

秃兔2年前

027110

【2025特殊通用】美特CRM sendsms 文件上传

fofa语句pocyaml已验证

付费阅读500 POC # poc

dreamer2921年前

06010

【通用】致远互联FE协作办公平台loadInforData.jsp存在SQL注入漏洞

fofayakit uuid pocyaml已验证

付费阅读500 Nuclei插件 POC poc_yaml # poc # yakit # nuclei

dreamer2921年前

01619

【通用】WPS文档中心 etc-doperate 未授权访问

fofa语句yakit插件 uuidpocyaml懒得验证

付费阅读500 POC # poc

dreamer29211个月前

01259

Quicklancer存在SQL注入漏洞

POC 2024你懂的

秃兔2年前

01009

锐捷-EG易网关存在RCE漏洞

POC 2024你懂的

秃兔2年前

02609

上一页 1…29 303132 33…71 下一页跳转

攻防演练 & 红蓝对抗 & 其他文库