poc共162篇
【通用】万能门店小程序sql注入漏洞_秃兔安全

【通用】万能门店小程序sql注入漏洞

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证
Yakit漏洞检测插件编写_秃兔安全

Yakit漏洞检测插件编写

引言 在利用yakit开发yaml插件的征程中,我遭遇了一个棘手的问题:yaml似乎对某些情况束手无策。我困惑于这是yaml本身的局限,还是yakit与yaml之间的兼容性问题,特别是在处理变量时显得尤为棘...
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
014316
【通用】CVE-2024-37032 Ollama 远程代码执行漏洞_秃兔安全

【通用】CVE-2024-37032 Ollama 远程代码执行漏洞

fofa官方yaml 已验证,挺多存在的
dreamer292的头像_秃兔安全至尊玉兔dreamer2922个月前
113314
【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞_秃兔安全

【通用】 当虹直播编转码系统 Arcvideo Live存在任意文件上传漏洞

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   
【通用】 九思OA upload_l.jsp  任意文件上传_秃兔安全

【通用】 九思OA upload_l.jsp 任意文件上传

fofa 语句poc细节  注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问,不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证   
【通用】飞致云 DataEase JWT 硬编码身份认证绕过漏洞 (CVE-2024-52295)_秃兔安全

【通用】飞致云 DataEase JWT 硬编码身份认证绕过漏洞 (CVE-2024-52295)

fofa语句yakit插件 uuidpocyakit nuclei yaml已验证   
在nuclei中的workflow与finger识别_秃兔安全

在nuclei中的workflow与finger识别

在前面的内容中,我们已经介绍了如何编写用于漏洞检测的YAML模板(POC)。然而,在实际应用中,面对大量的URL目标,如果直接使用所有的POC模板进行检测,不仅会消耗大量的时间,而且效率极低。...
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
01010
【通用】科达多媒体录播系统存在信息泄露漏洞_秃兔安全

【通用】科达多媒体录播系统存在信息泄露漏洞

fofa body= yakit插件 uuid yakit nuclei 验证
【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞_秃兔安全

【通用】 企企通互联网解决方案系统srm getuserinfo 存在信息泄露漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】金华迪加现场大屏互动系统 vote 存在SQL注入_秃兔安全

【通用】金华迪加现场大屏互动系统 vote 存在SQL注入

fofa语句yakit插件 uuidpocnuclei && yakit yaml已验证