poc 第28页
【通用】 Craft CMS模板注入导致RCE(CVE-2024-56145)_秃兔安全

【通用】 Craft CMS模板注入导致RCE(CVE-2024-56145)

fofa语句yakit插件 uuidnuclei yaml只写了快速检验是否存疑的脚本,具体的利用方式在网上可以找得到。 
dreamer292的头像_秃兔安全至尊玉兔dreamer2929个月前
0977
【通用】 Mitel企业协作平台IDACall存在任意文件读取漏洞_秃兔安全

【通用】 Mitel企业协作平台IDACall存在任意文件读取漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】 快云服务器小助手 getdetail 存在任意文件文件读取漏洞_秃兔安全

【通用】 快云服务器小助手 getdetail 存在任意文件文件读取漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【2025特殊通用】汉王e脸通综合管理平台 meetingFileManage SQLi_秃兔安全
【通用】 协众OA系统接口checkLoginQrCode SQL注入漏洞_秃兔安全

【通用】 协众OA系统接口checkLoginQrCode SQL注入漏洞

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   
【通用】成都朗速ERP系统 WebDwgDefault 任意文件上传_秃兔安全

【通用】成都朗速ERP系统 WebDwgDefault 任意文件上传

fofa语句yakit插件 uuidpocyaml 已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2922个月前
0487
【通用】usdtAdmin收款管理系统log.php 任意文件写入_秃兔安全

【通用】usdtAdmin收款管理系统log.php 任意文件写入

fofa语句yakit插件 uuidpocPOST /log.php?c=1&name=123.php HTTP/1.1 Host: xxxx User-Agent: <?php echo 66666;@unlink(__FILE__);?> content=MTIzNDU2 #具体路径会回显。另外注意ua...
dreamer292的头像_秃兔安全至尊玉兔dreamer29234天前
0737
【通用】JeecgBoot passwordChange 任意用户密码重置漏洞_秃兔安全

【通用】JeecgBoot passwordChange 任意用户密码重置漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】 博斯外贸管理软件V6.0 logined.jsp存在SQL注入漏洞_秃兔安全

【通用】 博斯外贸管理软件V6.0 logined.jsp存在SQL注入漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml  已验证   
【2025特殊通用】家装ERP管理系统 WeChatAPI_ERPMobile sqli_秃兔安全

【2025特殊通用】家装ERP管理系统 WeChatAPI_ERPMobile sqli

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921个月前
0626