poc 第14页
Yii2框架 RCE漏洞  CVE-2024-58136_秃兔安全

Yii2框架 RCE漏洞 CVE-2024-58136

fofa语句官方yaml  
dreamer292的头像_秃兔安全至尊玉兔dreamer29212天前
05611
【通用】CVE-2025-47916_秃兔安全

【通用】CVE-2025-47916

fofa语句官方yaml  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921个月前
06811
【通用】Docusaurus Gists 插件 信息泄露(CVE-2025-53624)_秃兔安全
LyLme spage SSRF CVE-2024-36675_秃兔安全

LyLme spage SSRF CVE-2024-36675

fofa语句官方yaml  
dreamer292的头像_秃兔安全至尊玉兔dreamer29212天前
05411
【通用】 Cloudlog  request_form 存在SQL注入漏洞_秃兔安全

【通用】 Cloudlog request_form 存在SQL注入漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】百易云save.php SQL注入_秃兔安全

【通用】百易云save.php SQL注入

fofa语句yakit插件 uuidpocyaml已验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921个月前
03311
【通用】dify upload SSRF_秃兔安全

【通用】dify upload SSRF

fofa语句pocyaml已验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921个月前
04711
【通用】 杜特网上订单系统getUserImage SQL注入漏洞_秃兔安全

【通用】 杜特网上订单系统getUserImage SQL注入漏洞

fofa 语句yakit插件 uuidpocyakit yamlnuclei yaml已验证    
【通用】 九思OA upload_l.jsp  任意文件上传_秃兔安全

【通用】 九思OA upload_l.jsp 任意文件上传

fofa 语句poc细节  注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问,不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证   
【通用】JeeWMS iconController.do 文件上传_秃兔安全

【通用】JeeWMS iconController.do 文件上传

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2923个月前
07510