"/wp-content/plugins/dokan-pro/"

POST /wp-admin/* HTTP/1.1Host: accept: */*User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9Cookie: wordpress_test_cookie=WP%20Cookie%20checkConnection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 139
{"***":"1","***":"***","***":{"***":"' ***(*** ***(***(***(5)))***) ***'***'='***"}}

致远-Fe-codeMoreWidget接口存在SQL注入漏洞用友U8 Cloud smartweb2.showRPCLoadingTip.d XXE读取文件漏洞碧海威 L7前台弱口令学分制系统几个接口的SQL注入漏洞飞企互联-FE企业运营管理平台 ajax_codewidget39接口SQL注入漏洞WordPress Dokan Pro插件 SQL注入漏洞金和OA C6 DownLoadBgImage存在任意文件读取漏洞时空智友 ERP uploadstudiofile 文件上传漏洞时空智友 ERP-erp-uploadstudiofile-fileupload易思智能物流无人值守系统ueditor任意文件上传漏洞易思智能物流无人值守系统ImportReport存在任意文件上传漏洞易天智能eHR管理平台 CreateUser 任意用户添加漏洞通天星CMSV6车载定位监控平台merge SQL注入致RCE千月影视APP任意文件上传漏洞飞企互联-FE企业运营管理平台 checkGroupCode接口SQL注入漏洞飞企互联-FE企业运营管理平台 efficientCodewidget39接口SQL注入漏洞金和OA C6 oaplusrangedownloadfile存在任意文件读取漏洞世邦通信 SPON IP网络对讲广播系统 addmediadata.php 任意文件上传漏洞紫光电子档案管理系统DesignReportSave文件上传APP分发签名系统index-uplog.php 任意文件上传漏洞碧海威 L7多款产品confirm存在命令执行漏洞xwiki-CVE-2024-31982用友U8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞医药信息管理系统 GetLshByTj SQL注入漏洞万户OA-uploadcloudkey-任意文件上传用友Ufida ELTextFile.load.d任意文件读取漏洞华测监测预警系统2.2 UserEdit.aspx SQL注入致RCE漏洞易天智能EHR管理平台任意用户添加漏洞真内控国产化开发平台 preview 任意文件读取漏洞极企智能办公路由某接口存在RCE漏洞Tscan-poc扫描工具大华DSS数字监控系统综合漏洞利用工具Zyxel NAS设备-RCE-setCookie(CVE-2024-29973)gbSip弱口令漏洞gbSip-swagger未授权访问ShokoServer apiImagewithpath 任意文件读取漏洞在线录音管理系统index RCE漏洞真内控-ZNK-preview-任意文件读取漏洞用友U8+CRM V13-V16.5系统存在任意文件读取漏洞平升水库默认密码漏洞锐捷统一上网行为管理与审计系统naborTable命令执行漏洞佑友FHQ backup 后台任意文件读取漏洞CRMEB开源电商系统products SQL注入漏洞上海鹏达计算机系统开发有限公司学分制系统存在SQL注入漏洞AJ-Report-showMoreSearch信息泄露漏洞AJ-Report-detailByCode-信息泄露漏洞Ivanti-EPM存在SQL注入漏洞(CVE-2024-29824)CVE-2024-27173CVE-2024-36837用友MA插件存在命令执行漏洞契约锁template存在远程命令执行漏洞Fastadmin框架lang任意文件读取漏洞东胜物流软件GetProParentModuTreeList SQL注入漏洞东华医疗协同办公系统 s17亿华人力资源管理系统api-tb_gh-sql注入漏洞SolarWinds Serv-U FTP 目录遍历文件读取漏洞(CVE-2024-28995)电信网关配置管理系统 del_file.php 前台RCE漏洞新视窗新一代物业管理系统 GetCertificateInfoByStudentId SQL注入漏洞大华 ICC 智慧校园综合管理平台垂直越权漏洞用友u8cloud系统存在登录绕过漏洞大华 ICC 智慧校园综合管理平台 heapdump敏感信息泄露悦库企业网盘 userlogin.html SQL注入漏洞致远互联FE-fenc-Sql注入漏洞JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞仿新浪外汇余额宝时间交易所任意文件读取海洋CMS jsplayerdmplayerdmku SQL注入漏洞天喻软件数据安全平台 deviceid 存在SQL注入漏洞海洋CMS admin_notify.php 远程代码执行漏洞数字化餐饮服务系统信息泄露漏洞Hfs Rejetto HTTP文件服务器 未授权RCE漏洞用友 NC uploadControluploadFile 文件上传致RCE漏洞用友NC oacoSchedulerEventsisAgentLimit SQL注入漏洞电信网关del_file.php存在命令执行漏洞 伴伊ERP存在信息泄露漏洞电信网关del_file.php存在命令执行漏洞锐捷NBR系列多款路由器存在管理员密码重置漏洞在线录音管理系统download任意文件读取漏洞多客圈子论坛系统 httpGet接口处存在任意文件读取漏洞某医药公司登录系统CheckUser 存在延时注入用友YonBIP高级版getStaffInfo存在SQL注入漏洞网课交单平台存在SQL注入漏洞用友分析云存在druid未授权访问漏洞佑友防火墙存在任意文件读取漏洞wordpress-plugin-livechat-filereadwordpress-plugin-livechat任意文件读取漏洞山东商行天下j_spring_security Sql注入漏洞财会实训教学平台任意文件上传漏洞I Doc View 在线文档预览 qJvqhFt.json 任意文件读取漏洞海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞PHP-CGI-Windows-RCEPHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）锐捷校园网自助服务系统login_judge任意文件读取漏洞广联达-DataExchange-Sql注入漏洞普华 PowerPMS 敏感信息泄露漏洞云安宝云匣子 ssoToolReport远程代码执行漏洞海康威视综合安防管理平台register命令执行漏洞Laykefu客服系统信息泄露天智智能Sql注入漏洞Apache OFBiz 路径遍历导致RCE漏洞复现（CVE-2024-36104）大华 DSS 数字监控系统 user_edit.action 信息泄露漏洞宏景eHR openFile任意文件读取漏洞复现飞企互联FE企业运营管理平台 treeXml.jsp SQL注入漏洞宏景 pos_dept_post Sql注入漏洞CraftCMS ConditionsController.php 代码执行漏洞用友NC downCourseWare任意文件读取漏洞海康威视29个漏洞合集杜特网上订单系统SQL注入漏洞用友NC pagesServlet SQL注入致RCE漏洞CVE-2024-27348亿赛通电子文档安全管理系统SaveCDGPermissionFromGFOA存在SQL注入漏洞DCN有线无线智能一体化控制器管理系统-login-弱口令漏洞PHP-Live-Chat代码审计之组合拳GetShellLove-Yi情侣网站3.0存在SQL注入漏洞迈普 多业务融合网关 send_order.cgi 前台RCE漏洞HSC Mailinspector loader.php 任意文件读取漏洞用友U9 DoQuery SQL注入漏洞海康威视综合安防download存在任意文件读取漏洞CVE-2023-44313CVE-2024-34102CVE-2024-33113CVE-2024-22567CVE-2024-21514CVE-2024-27448docker api未授权导致RCE漏洞Check Point安全网关存在任意文件读取漏洞SpringBlade tenantlist SQL 注入漏洞bladex-tenant-list-存在SQL注入漏洞Tpshop后台sql注入漏洞
其他资源不在一一列举！在这感谢800多位师傅的支持以后资源会越来越多！