秃兔安全_最新发布

D-LINK-DIR-845L接口bsc_sms_inbox.php存在信息泄露漏洞（CVE-2024-33113）

秃兔2年前

016415

【通用】万户 ezOFFICE receivenum SQL 注入

fofa语句yakit插件 uuidpocyaml已验证

付费阅读500 POC # poc

dreamer2921年前

010515

【通用】红帆OA MobileOA sqli

fofa语句yakit插件 uuidpocyaml懒得验证

付费阅读500 POC # poc

dreamer2921年前

09415

锐捷RG-NBS2026G-P交换机存在未授权访问漏洞

POC 2024你懂的

秃兔2年前

017015

【通用】Infoblox NetMRI 未授权rce （CVE-2025-32813）

fofa语句官方yaml

POC # poc

dreamer2921年前

08115

用友U8cloud-MeasureQueryFrameAction存在SQL注入漏洞

POC 2024你懂的

秃兔2年前

014115

【老博客】2019-2024 秃兔那些年开发的安服牛马工具

没什么好说的

工具蓝队文库

秃兔2年前

047215

【通用】朗速ERP WebDwgDefault.aspx 文件上传

fofa语句pocyaml已验证

付费阅读500 POC # poc

dreamer2921年前

09915

Linux的/proc/self学习（CTF实践）

本题来自JLU SpiritCTF热身赛（level4）题目源码是nginx.config文件，考点是nginx下的lua库worker_processes 1; events { use epoll; worker_connections 10240; } http { include mime.types; ...

其他 # CVE # Linux # CTF

chiyu1年前

019815

【通用】 MitelMiCollab 身份绕过导致任意文件读取 CVE-2024-41713

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2922年前

014315

攻防演练 & 红蓝对抗 & 其他文库

D-LINK-DIR-845L接口bsc_sms_inbox.php存在信息泄露漏洞（CVE-2024-33113）

【通用】万户 ezOFFICE receivenum SQL 注入

【通用】红帆OA MobileOA sqli

锐捷RG-NBS2026G-P交换机存在未授权访问漏洞

【通用】Infoblox NetMRI 未授权rce （CVE-2025-32813）

用友U8cloud-MeasureQueryFrameAction存在SQL注入漏洞

【老博客】2019-2024 秃兔那些年开发的安服牛马工具

【通用】朗速ERP WebDwgDefault.aspx 文件上传

Linux的/proc/self学习（CTF实践）

【通用】 MitelMiCollab 身份绕过导致任意文件读取 CVE-2024-41713

【2025特殊通用】东胜物流软件 WmsZXFeeGridSource sqli

【2025特殊通用】灵当CRM XlsFileUpload 文件上传

【2025特殊通用】易宝OA getPosition sqli

【2025特殊通用】美特CRM download-new 文件读取

【2025特殊通用】用友UFIDANC IMetaWebService4BqCloud sqli

【2025特殊通用】家装ERP管理系统 WeChatAPI_ERPMobile sqli

【2025特殊通用】用友时空KSOA workslist sqli

【2025特殊通用】Easy7监控平台 downloadResource 文件读取

【2025特殊通用】若依 sendMessage 任意文件

【2025特殊通用】美特CRM headimgsave sqli

【2025特殊通用】华天动力OA downloadfortrace 文件读取

【2025特殊通用】孚盟云CRM LicMould SQLi