前言 这个CVE-2025-30208资产真的巨多,而且出货量也高。 几天前的晚上,我就全部跑了一遍了,导出了12635条中国域名资产,总共大概跑了9000多条,出了大概快3000了,出货量很高,详情...
锐捷 EWEB auth 远程代码执行漏洞 POC
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
Selea-OCR-ANPR摄像机-SeleaCamera-任意文件读取漏洞
漏洞描述Selea OCR-ANPR摄像机 SeleaCamera 存在任意文件读取漏洞,攻击者通过构造特定的Url读取服务器的文件漏洞影响Selea Selea Targa IP OCR-ANPR ...
Sapido-多款路由器-远程命令执行漏洞 POC
漏洞描述 Sapido多款路由器在未授权的情况下,导致任意访问者可以以Root权限执行命令 漏洞影响 BR270n-v2.1.03 BRC76n-v2.1.03 GR297-v2.1.3 RB1732...
CVE-2025-24813|Apache Tomcat远程代码执行漏洞(POC)
0x00 前言Tomcat是Apache软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun和其他一些公司及个人共同开发而成...
CVE-2025-30208|Vite任意文件读取漏洞(POC)
0x00 前言Vite 是一个现代化的前端构建工具,旨在通过利用现代浏览器的原生 ES 模块支持,提供快速的开发体验。广泛应用于Vue.js等项目的开发中。在其开发服务器模式下,Vite提供了@fs机...
蓝凌EIS平台UniformEntry.aspx sql注入漏洞 POC
FOFA: app="Landray-EIS智慧协同平台" POC GET /third/DingTalk/Pages/UniformEntry.aspx?moduleid=1%20an...
CVE-2023-24205|Clash for Windows远程代码执行漏洞(POC)
0x00 前言Clash是一个使用 Go 语言编写,基于规则的跨平台程序,可以帮助用户实现网络流量的转发和过滤。Clash支持从多种来源获取代理规则,包括本地配置,自定义配置和订阅规则。0x01 漏洞...
CVE-2025-24071|Windows 文件资源管理器欺骗漏洞(POC)
0x00 前言Windows 文件资源管理器(File Explorer)是Windows操作系统的核心组件,主要用于浏览、管理和操作本地及网络文件、文件夹、驱动器等资源。它提供直观的图形化界面,支持...
用友U8CRM biztype.php sql注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
CRMEB任意文件下载漏洞(CVE-2024-52726)POC
CRMEB任意文件下载漏洞(CVE-2024-52726)技术分析 漏洞类型 路径遍历导致任意文件读取 CVSSv3评分:8.2(High) 攻击向量:网络端到端 权限要求:无需认证 1. 漏洞原理详...
NetMizer dologin.php sql注入漏洞(XVE-2024-37672)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
2343