nuclei共98篇
助力红队快速打点,增强红队渗透工具Dddd_秃兔安全

助力红队快速打点,增强红队渗透工具Dddd

Dddd,作为一个高效的红队渗透工具,深受我的青睐。它内置了强大的Nuclei引擎,以及丰富的指纹和PoC资源,使得我在进行渗透测试时如鱼得水。特别是其gopoc模块,在进行端口扫描和爆破时,速度之...
秃兔的头像_秃兔安全至尊玉兔秃兔2年前
05030
【通用】CVE-2024-37032 Ollama 远程代码执行漏洞_秃兔安全

【通用】CVE-2024-37032 Ollama 远程代码执行漏洞

fofa官方yaml 已验证,挺多存在的
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
148514
【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞_秃兔安全

【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   
【通用】Spring Framework存在目录遍历漏洞(CVE-2024-38819)_秃兔安全

【通用】Spring Framework存在目录遍历漏洞(CVE-2024-38819)

影响版本5.3.0 <= Spring Framework <= 5.3.406.0.0 <= Spring Framework <= 6.0.246.1.0 <= Spring Framework <= 6.1.13较旧的、不受支持的 Spring 版本也容易受到攻击 fof...
dreamer292的头像_秃兔安全至尊玉兔dreamer2922年前
03236
【通用】飞致云 DataEase JWT 硬编码身份认证绕过漏洞 (CVE-2024-52295)_秃兔安全
【通用】 飞鱼星路由器htpasswd存在信息泄露漏洞_秃兔安全

【通用】 飞鱼星路由器htpasswd存在信息泄露漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】万能门店小程序sql注入漏洞_秃兔安全

【通用】万能门店小程序sql注入漏洞

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证
在nuclei中的workflow与finger识别_秃兔安全

在nuclei中的workflow与finger识别

在前面的内容中,我们已经介绍了如何编写用于漏洞检测的YAML模板(POC)。然而,在实际应用中,面对大量的URL目标,如果直接使用所有的POC模板进行检测,不仅会消耗大量的时间,而且效率极低。...
dreamer292的头像_秃兔安全至尊玉兔dreamer2922年前
02380
【通用】 H3C HTTP服务器 login 存在SQL注入漏洞_秃兔安全
【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞_秃兔安全

【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证