收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，善用CTRL+F搜索。7月27最新更新的内容：
金和OA-C6-GeneralXmlhttpPage.aspx存在SQL注入漏洞汇智ERP接口filehandle.aspx存在任意文件读取漏洞赛蓝企业管理系统GetJSFile存在任意文件读取漏洞赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞通达OAV11.10接口login.php存在SQL注入漏洞泛微e-cology9接口WorkPlanService前台SQL注入漏洞(XVE-2024-18112)宏脉医美行业管理系统DownLoadServerFile任意文件读取下载漏洞Sharp多功能打印机未授权访问漏洞天问物业ERP系统ContractDownLoad存在任意文件读取漏洞金慧综合管理信息系统LoginBegin.aspx存在SQL注入漏洞红海云eHR系统kgFile.mob存在任意文件上传漏洞华天动力OA系统downloadWpsFile存在任意文件读取漏洞邦永PM2项目管理平台系统ExcelIn.aspx存在任意文件上传漏洞用友NC系统接口UserAuthenticationServlet存在反序列化RCE漏洞(XVE-2024-18302)用友NC及U8cloud系统接口LoggingConfigServlet存在反序列化漏洞(XVE-2024-18151)金万维-云联应用系统接入平台GNRemote.dll前台存在RCE漏洞天问物业ERP系统OwnerVacantDownLoad存在任意文件读取漏洞天问物业ERP系统VacantDiscountDownLoad存在任意文件读取漏洞浪潮云财务系统xtdysrv.asmx存在命令执行漏洞瑞斯康达-多业务智能网关-RCE超级猫签名APP分发平台前台存在SQL注入漏洞超级猫签名APP分发平台前台远程文件写入漏洞T18-1TOTOLINK-A6000R-远程命令执行漏洞
善用Ctrl+F，部分内容截图。
原文始发于微信公众号（Web安全工具库）：收集的800多个EXP/POC（7月27日更新，速度保存，随时实效）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论