秃兔安全_最新发布

【通用】畅捷通-TPlus GLSyncService sql注入

fofa语句yakit插件 uuid pocyaml 已验证

dreamer29237天前

05314

【渗透文库】信息删除场景业务逻辑测试

测试描述：通过抓包工具分析信息删除场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞测试标签：WEB应用安全测试业务场景：涉及客户信息修改和金融交易删除的业务场景测试工...

等保测评渗透文库 # 渗透测试 # 等保测评

秃兔6个月前

06513

KubePi存在JWT token验证绕过漏洞

POC 2024你懂的

秃兔6个月前

05813

【通用】全新UI自助打印小程序系统 nearByShop SQL注入漏洞

fofayakit插件 uuidpocyaml已验证

付费阅读500 POC poc_yaml # poc

dreamer2922个月前

012213

【通用】星网锐捷DMB-BS-taskexport 信息泄露

fofa语句yakit插件 uuidpocyaml已验证

付费阅读500 POC # poc

dreamer29215天前

04413

【通用】同享人力资源管理系统 ActiveXConnector 信息泄露漏洞

fofa 语句直接泄露明文账号密码yakit插件uuidpocyakit yamlnuclei yaml已验证

付费阅读500 Nuclei插件 POC Yakit插件 # poc # yakit # nuclei

dreamer2926个月前

06013

紫光-电子档案管理系统-PermissionAC

POC 2024你懂的

秃兔6个月前

07313

蓝凌EKP存在sys_ui_component远程命令执行漏洞

POC 2024你懂的

秃兔6个月前

06713

帆软报表 channel 远程命令执行漏洞

POC 2024你懂的

秃兔6个月前

010313

【通用】网神SecFox运维安全管理与审计系统存在 FastJson反序列化RCE漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证

付费阅读500 Nuclei插件 POC poc_yaml # poc # yakit # nuclei

dreamer2926个月前

09313

上一页 1…7 8910 11…52 下一页跳转

攻防演练 & 红蓝对抗 & 其他文库

【通用】畅捷通-TPlus GLSyncService sql注入

【渗透文库】信息删除场景业务逻辑测试

KubePi存在JWT token验证绕过漏洞

【通用】全新UI自助打印小程序系统 nearByShop SQL注入漏洞

【通用】星网锐捷DMB-BS-taskexport 信息泄露

【通用】同享人力资源管理系统 ActiveXConnector 信息泄露漏洞

紫光-电子档案管理系统-PermissionAC

蓝凌EKP存在sys_ui_component远程命令执行漏洞

帆软报表 channel 远程命令执行漏洞

【通用】网神SecFox运维安全管理与审计系统存在 FastJson反序列化RCE漏洞

【通用】宏景eHR DisplayCustomerReportExcelFile存在任意文件读取漏洞

【通用】全新UI⾃助打印⼩程序系统文件上传

【通用】全新UI自助打印小程序系统 nearByShop SQL注入漏洞

【通用】九思OA wap 任意文件读取漏洞

【通用】金和OA C6-IncentivePlanFulfillAppprove sql注入漏洞

【通用】仿转转交易猫⼗六合⼀⾃带客服系统dd.php存在SQL注入漏洞

【通用】wordpress ltl-freight-quotes-estes-edition sql注入漏洞（CVE-2024-13488）

【通用】速达软件 doSavePrintTpl 存在sql注入漏洞

【通用】Scan2Net平台远程命令执行漏洞（CVE-2024-28138）

【通用】致远互联FE协作办公平台loadInforData.jsp存在SQL注入漏洞

【通用】知识付费纯净发卡小程序系统存在前台ZmController存在SQL注入漏洞

【通用】苹果iOS签名IPA网站系统V2存在前台Sign.php任意命令执行漏洞