poc 第8页
排序
【通用】时空智友企业流程化管控系统 indexService 存在SQL注入_秃兔安全

【通用】时空智友企业流程化管控系统 indexService 存在SQL注入

fofa语句yakit插件 uuidpocyaml已验证   
付费阅读500POC
dreamer292的头像_秃兔安全至尊玉兔dreamer29210个月前
07711
【通用】霍尼韦尔(中国)有限公司摄像头 css 文件读取_秃兔安全

【通用】霍尼韦尔(中国)有限公司摄像头 css 文件读取

fofa语句yakit插件 uuid pocyaml已验证   
付费阅读500POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2929个月前
014012
【通用】成都朗速ERP系统 WebDwgDefault 任意文件上传_秃兔安全

【通用】成都朗速ERP系统 WebDwgDefault 任意文件上传

fofa语句yakit插件 uuidpocyaml 已验证   
付费阅读500POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2928个月前
0817
【通用】金和 JC6 PathFile xxe_秃兔安全

【通用】金和 JC6 PathFile xxe

fofa语句yakit插件 uuidpocyaml已验证   
付费阅读500POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2928个月前
0758
【2025特殊通用】MailEnable xss CVE-2025-44148_秃兔安全

【2025特殊通用】MailEnable xss CVE-2025-44148

fofa语句官方yaml  
POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2927个月前
0858
WordPress 自定义登录和注册小部件插件 RCE CVE-2025-49029_秃兔安全

WordPress 自定义登录和注册小部件插件 RCE CVE-2025-49029

fofa语句官方yaml  
POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2927个月前
0708
【通用】usdtAdmin收款管理系统log.php 任意文件写入_秃兔安全

【通用】usdtAdmin收款管理系统log.php 任意文件写入

fofa语句yakit插件 uuidpocPOST /log.php?c=1&name=123.php HTTP/1.1 Host: xxxx User-Agent: <?php echo 66666;@unlink(__FILE__);?> content=MTIzNDU2 #具体路径会回显。另外注意ua...
付费阅读500POC
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01197
【通用】 九思OA upload_l.jsp 任意文件上传_秃兔安全

【通用】 九思OA upload_l.jsp 任意文件上传

fofa 语句poc细节  注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问，不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证   
【通用】JeecgBoot passwordChange 任意用户密码重置漏洞_秃兔安全

【通用】JeecgBoot passwordChange 任意用户密码重置漏洞

fofa 语句yakit插件 uuidpocyakit && nuclei yaml已验证   
【通用】 博斯外贸管理软件V6.0 logined.jsp存在SQL注入漏洞_秃兔安全

【通用】 博斯外贸管理软件V6.0 logined.jsp存在SQL注入漏洞

fofa语句yakit插件 uuidpocyakit && nuclei yaml  已验证   
1…678910…34跳转