poc 第33页
【通用】同享人力资源管理系统 ActiveXConnector 信息泄露漏洞_秃兔安全

【通用】同享人力资源管理系统 ActiveXConnector 信息泄露漏洞

fofa 语句直接泄露明文账号密码yakit插件uuidpocyakit yamlnuclei yaml已验证
【通用】 信呼OA后台 uploadAction SQL注入_秃兔安全

【通用】 信呼OA后台 uploadAction SQL注入

fofa语句poc注意:后台漏洞需要登录  提示 常见diaochan/xiaoqiao/daqiao/rock/zhangfei/zhaozl等用户名,密码为123456
dreamer292的头像_秃兔安全至尊玉兔dreamer2929个月前
08015
【通用】用友NC cartabletimeline doList 存在SQL注入漏洞_秃兔安全

【通用】用友NC cartabletimeline doList 存在SQL注入漏洞

fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证     
【通用】微信活码系统 index 后台任意内容写入漏洞_秃兔安全

【通用】微信活码系统 index 后台任意内容写入漏洞

fofa 语句poc再次访问 /data/auto.php 注  需要登录后有权限才能进行修改
【通用】微信活码系统 index SQL注入漏洞_秃兔安全

【通用】微信活码系统 index SQL注入漏洞

tags 微信活码系统fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证       
【通用】同享人力资源管理系统hdlUploadFile接口任意文件上传漏洞_秃兔安全

【通用】同享人力资源管理系统hdlUploadFile接口任意文件上传漏洞

fofa语句yakit插件uuidpocyakit yamlnuclei yaml已验证      
【通用】微信活码系统 updateInfos 前台未授权任意用户密码修改_秃兔安全

【通用】微信活码系统 updateInfos 前台未授权任意用户密码修改

fofa语句yakit uuid:密码重置过于敏感,为了只进行验证检测条件会略显宽松pocyakitnuclei已验证
【通用】同享人力资源管理系统 administration sql注入漏洞_秃兔安全
【通用】万能门店小程序 onepic_uploade 任意文件上传漏洞_秃兔安全
【通用】万能门店小程序sql注入漏洞_秃兔安全

【通用】万能门店小程序sql注入漏洞

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证