秃兔安全_最新发布

用友畅捷通-TPlus系统接口ajaxpro存在ssrf漏洞

秃兔2年前

012514

【通用】三汇网关管理系统 userAdd 任意用户添加

fofa语句yakit插件 uuidpocyaml已验证注意如果添加过此账号就这显示已注册，要是没有会提示用户创建成功

付费阅读500 POC # poc

dreamer2921年前

01259

【通用】星网锐捷DMB-BS-taskexport 信息泄露

fofa语句yakit插件 uuidpocyaml已验证

付费阅读500 POC # poc

dreamer2921年前

012513

Jetbrains_Teamcity_远程代码执行漏洞_CVE_2023_42793

POC 2024你懂的

秃兔2年前

012411

天问物业 ERP 系统 AreaAvatarDownLoad.aspx 任意文件读取漏洞

GET /HM/ Main/InformationManage/AreaAvatarDownLoad.aspx?AreaAvatar=../web.config HTTP/1.1Host: xUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firef...

POC 2024你懂的

秃兔2年前

01246

【通用】万户OA govdocumentmanager_sendfile_gd sqli

fofa语句yakit插件 uuidpocyaml懒得验证

付费阅读500 POC # poc

dreamer29212个月前

01245

福建科立讯通信指挥调度管理平台 ajax users.php SQL 注入漏洞

POST /app/ext/ajax users.php HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64

POC 2024你懂的

秃兔2年前

01245

【通用】服务配置工具平台 Download 任意文件读取漏洞 (安徽生命港湾信息技术有限公司)

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit.nuclei

dreamer2922年前

01236

【通用】天锐绿盾审批系统 uploadWxFile.do 文件上传

fofa语句yakit插件 uuidpocyaml已验证

付费阅读500 POC # poc

dreamer29212个月前

01235

赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞

POC 2024你懂的

秃兔2年前

012314

上一页 1…39 404142 43…71 下一页跳转

攻防演练 & 红蓝对抗 & 其他文库