1. JeeWMS /rest/commonController.do xm l 外部实体注入漏洞 关联路径： /rest/commonController.do FOFA自查语法： 关联资产数：4,945 全系产品可检测、可验证：CVD-2025-3512 2. 东胜物流软...

1. 天锐绿盾审批系统 /trwfe/service/../ws/identity/user/sysadmin 信息泄露漏洞 关联路径： /trwfe/service/../ws/identity/user/sysadmin FOFA自查语法： 关联资产数：1,194 全系产品可检测...

1. 📌 概述本篇文章介绍了两款用于检测和利用海康威视相关安全漏洞的工具，包括其功能、使用方式以及下载地址。2. 🛠 工具一：Hikvision 综合漏洞利用工具🖥 开发语言：C#📥 首次使用：需安装 ....

目录：内网渗透（information、Linux_LateralMovement、impacket）

移动端如显示不完整请使用电脑查看 序号漏洞名称类型是否复现修复优先级1易宝 OA getPosition SQL 注入漏洞（XVE-2024-37127）SQL 注入是紧急2福建科立讯通信有限公司 logout.php SQL 注入漏洞...

1. GeoServer REST API /geoserver/rest.html 未授权访问漏洞 （CVE-2025-27505） 关联路径：/geoserver/rest.html FOFA自查语法： 关联资产数：19,290 全系产品可检测、可验证：CVD-2025-3269 ...

1. 金和OA /c6/JHSoft.Web.Appraise/Dealxm l.aspx/ xm l 外部实体注入漏洞 关联路径：/c6/JHSoft.Web.Appraise/Dealxm l.aspx FOFA自查语法： 关联资产数：75 全系产品可检测、可验证：CVD-202...

1. ZKTime 时间精细化管理平台 /api/get_visitor_info 信息泄露漏洞 关联路径：/api/get_visitor_info FOFA自查语法： 关联资产数：9,587 全系产品可检测、可验证：CVD-2024-1223 2. 弥特全流程...

⚠️ 免责申明cloudTools 仅供安全专业人员学习和练习云安全技术！⚠️ 此工具提供的功能仅用于网络安全人员检测、维护自己负责的网站、服务器等目标（包括但不限于）。未经授权，请勿使用工具...

记一次腾讯云临时密钥接管cos 没事打算打开yakit挖挖洞，为了防止我的破电脑又崩溃只能选择测一下微信小程序并且选择纯手测。 找到一个看着是某个大学的系统进去看看。 很好登录失败，也没有提...