poc 第6页
【通用】JeeWMS cgAutoListController.do SQL注入_秃兔安全

【通用】JeeWMS cgAutoListController.do SQL注入

fofa语句yakit插件 uuidpoc yaml已验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
09614
【2025特殊通用】用友时空KSOA workslist sqli_秃兔安全

【2025特殊通用】用友时空KSOA workslist sqli

fofa语句yakit插件uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
07714
【通用】北京超图软件 iserver 任意文件读取_秃兔安全

【通用】北京超图软件 iserver 任意文件读取

fofa语句yakit插件 uuidpocyaml已验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
09614
【通用】JieLink+智能终端操作平台 DeleteIpPool sqli_秃兔安全

【通用】JieLink+智能终端操作平台 DeleteIpPool sqli

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer29212个月前
09114
【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞_秃兔安全

【通用】安恒安全网关 net_dynamic_pop_adv_submit 文件上传漏洞

fofayakit插件 uuidpocyaml注:文件会以时间戳md5的方式存储在/adv/image/md5(时间戳).php,所以前面只能验证是否存在可以上传的点具体上传成功的数据包需要爆破一把梭脚本已验证    
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015914
【通用】 圣乔ERP系统 DwrUtil SQL注入_秃兔安全

【通用】 圣乔ERP系统 DwrUtil SQL注入

fofa语句yakit插件 uuid pocyakit yamlnuclei yaml已验证
【通用】 NetMizer 日志管理系统dologin存在SQL注入漏洞_秃兔安全
【通用】金和OA C6 AddTask XXE_秃兔安全

【通用】金和OA C6 AddTask XXE

fofa语句yakit插件 uuidpocyaml 懒得验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
010214
【0day通用】伏泰科技 checkMenu接口存在SQL注入_秃兔安全

【0day通用】伏泰科技 checkMenu接口存在SQL注入

fofa语句yakit插件 uuidpocyaml 已验证 
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
015313
【通用】星网锐捷DMB-BS-taskexport 信息泄露_秃兔安全

【通用】星网锐捷DMB-BS-taskexport 信息泄露

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2921年前
012513