GitHub - y1hub/poc_exp: 暂停更新·······正在谋划······

Branches Tags

Name		Name	Last commit message	Last commit date
Latest commit History 84 Commits
20231217奥威亚视屏云平台VideoCover存在前台任意文件上传		20231217奥威亚视屏云平台VideoCover存在前台任意文件上传
20231218TamronOS IPTV系统后台任意文件下载		20231218TamronOS IPTV系统后台任意文件下载
20231219EasyCVR 视频管理平台存在用户信息泄露		20231219EasyCVR 视频管理平台存在用户信息泄露
20231220积木报表系统testConnection接口存在远程命令执行漏洞		20231220积木报表系统testConnection接口存在远程命令执行漏洞
20231221全程云OA-ajax-sql注入漏洞		20231221全程云OA-ajax-sql注入漏洞
20231222大唐电信AC集中管理平台存在敏感信息泄漏		20231222大唐电信AC集中管理平台存在敏感信息泄漏
20231223海翔ERPgetylist_login.doSQL注入漏洞		20231223海翔ERPgetylist_login.doSQL注入漏洞
20231224通达三个漏洞		20231224通达三个漏洞
20231225用友NC_mxservlet反序列化漏洞		20231225用友NC_mxservlet反序列化漏洞
20231226某运维堡垒机存在任意文件读取漏洞		20231226某运维堡垒机存在任意文件读取漏洞
20231227wordpress_admin-ajax.php文件包含漏洞		20231227wordpress_admin-ajax.php文件包含漏洞
20231228某电子水库安全监管平台sql注入		20231228某电子水库安全监管平台sql注入
20231229用友NC Cloud soapFormat接口XXE漏洞		20231229用友NC Cloud soapFormat接口XXE漏洞
20231230金和-c6 gethomeinfo sql注入		20231230金和-c6 gethomeinfo sql注入
20231231海康威视-综合安防管理平台applyautologinticket 反序列化		20231231海康威视-综合安防管理平台applyautologinticket 反序列化
20240102某神SecGate3600 authManageSet.cgi信息泄露漏洞		20240102某神SecGate3600 authManageSet.cgi信息泄露漏洞
20240103FreeRDP存在任意文件读取漏洞		20240103FreeRDP存在任意文件读取漏洞
20240104某友CRM存在任意文件读取		20240104某友CRM存在任意文件读取
20240105用友sql注入		20240105用友sql注入
20240106某友CRM存在日志信息泄露		20240106某友CRM存在日志信息泄露
20240107上海某公司防火墙信息泄露		20240107上海某公司防火墙信息泄露
20240108某r信topsec远程命令执行		20240108某r信topsec远程命令执行
20240109金蝶云星空反序列化远程代码执行漏洞		20240109金蝶云星空反序列化远程代码执行漏洞
20240110用友NC_Cloud_soapFormat.ajax接口XXE漏洞		20240110用友NC_Cloud_soapFormat.ajax接口XXE漏洞
20240111先锋WEB燃气收费系统 Upload.aspx 文件上传漏洞		20240111先锋WEB燃气收费系统 Upload.aspx 文件上传漏洞
20240112用友U8 CRM系统help2 任意文件读取漏洞		20240112用友U8 CRM系统help2 任意文件读取漏洞
20240115金和OA C6 upload_json.asp存在任意文件上传漏洞		20240115金和OA C6 upload_json.asp存在任意文件上传漏洞
20240118某擎rptsvr 任意文件上传		20240118某擎rptsvr 任意文件上传
20240121cellinx 摄像机 uac.cgi 未授权添加用户漏洞EXP		20240121cellinx 摄像机 uac.cgi 未授权添加用户漏洞EXP
20240122Hytec Inter HWL 2511 SS路由器命令执行漏洞		20240122Hytec Inter HWL 2511 SS路由器命令执行漏洞
20240126Laykefu客服系统任意文件上传漏洞		20240126Laykefu客服系统任意文件上传漏洞
20240127万户OA text2Html 任意文件读取		20240127万户OA text2Html 任意文件读取
20240128Aria2 WebUI文件读取		20240128Aria2 WebUI文件读取
20240129宏景EHR view接口sql注入漏洞		20240129宏景EHR view接口sql注入漏洞
20240201用友系统-U9企业版存在任意文件上传漏洞		20240201用友系统-U9企业版存在任意文件上传漏洞
20240202万户OA-senddocument_import.jsp任意文件上传漏洞-1		20240202万户OA-senddocument_import.jsp任意文件上传漏洞-1
20240203亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入		20240203亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入
20240205帮管客CRM 文件上传		20240205帮管客CRM 文件上传
20240206百为智能流控路由器RCE		20240206百为智能流控路由器RCE
20240218WordPress Plugin HTML5 Video Player SQL注入漏洞		20240218WordPress Plugin HTML5 Video Player SQL注入漏洞
20240219用友政务A++V832产品未授权访问漏洞		20240219用友政务A++V832产品未授权访问漏洞
20240221亿赛通电子文档安全管理系统 ClientAjax 任意文件下载		20240221亿赛通电子文档安全管理系统 ClientAjax 任意文件下载
20240224用友U8-OA协同工作系统doUpload.jsp接口存在任意文件上传		20240224用友U8-OA协同工作系统doUpload.jsp接口存在任意文件上传
20240303华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞		20240303华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞
20240304九思OA软件user_list_3g.jsp存在SQL注入漏洞		20240304九思OA软件user_list_3g.jsp存在SQL注入漏洞
20240307iohttp 目录遍历漏洞(CVE-2024-23334)		20240307iohttp 目录遍历漏洞(CVE-2024-23334)
20240309JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)		20240309JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)
20240310宏景某接口存在任意文件读取漏洞		20240310宏景某接口存在任意文件读取漏洞
20240311weiphp5.0存在远程代码执行漏洞		20240311weiphp5.0存在远程代码执行漏洞
20240313天问物业ERP系统docfileDownLoad.aspx接口存在任意文件读取漏洞		20240313天问物业ERP系统docfileDownLoad.aspx接口存在任意文件读取漏洞
20240314金和OA portalwb-con-template-viewcontemplate 远程命令执行		20240314金和OA portalwb-con-template-viewcontemplate 远程命令执行
20240318京师心智心理健康测评系统-存在敏感信息泄露		20240318京师心智心理健康测评系统-存在敏感信息泄露
20240321用友NC runScript接口存在SQL注入-附py		20240321用友NC runScript接口存在SQL注入-附py
20240327某友时空KSOA imagefield接口SQL注入漏洞		20240327某友时空KSOA imagefield接口SQL注入漏洞
20240328某凌EIS智慧协同平台doc_fileedit_word.aspxSQL注入		20240328某凌EIS智慧协同平台doc_fileedit_word.aspxSQL注入
20240331用友U8-nc.bs.sm.login2.RegisterServlet SQL注入		20240331用友U8-nc.bs.sm.login2.RegisterServlet SQL注入
20240405maxView系统dynamiccontent.properties.xhtml远程代码执行漏洞		20240405maxView系统dynamiccontent.properties.xhtml远程代码执行漏洞
20240406万户ezOFFICE-wf_printnum.jspSQL注入漏洞		20240406万户ezOFFICE-wf_printnum.jspSQL注入漏洞
20240407畅捷通T+ KeyInfoList.aspx SQL漏洞		20240407畅捷通T+ KeyInfoList.aspx SQL漏洞
20240409用友NC Cloud importhttpscer任意文件上传		20240409用友NC Cloud importhttpscer任意文件上传
20240412weaver-eoffice-webservice文件上传		20240412weaver-eoffice-webservice文件上传
20240414用友-U8C-SQL注入-FormulaViewAction		20240414用友-U8C-SQL注入-FormulaViewAction
20240415王道汽车4S企业管理系统 SQL注入漏洞		20240415王道汽车4S企业管理系统 SQL注入漏洞
20240416睿贝外贸ERP appPatchDownLoad 任意文件读取漏洞		20240416睿贝外贸ERP appPatchDownLoad 任意文件读取漏洞
20240419jeevms 仓库管理系统 fileread文件读取漏洞		20240419jeevms 仓库管理系统 fileread文件读取漏洞
20240420月子会所ERP管理云平台 StarryQuoteEdit.aspx接口处存在 SQL注入漏洞		20240420月子会所ERP管理云平台 StarryQuoteEdit.aspx接口处存在 SQL注入漏洞
.gitattributes		.gitattributes