onewinner / pocs

收集最新漏洞POC（Yaml\Python）

1. 大华智能物联ICC综合管理平台 fastjson反序列化漏洞
2. 号卡极团分销管理系统 ue_serve.php 任意文件上传
3. 用友GRP-U8 dialog_moreUser_check.jsp SQL注入漏洞
4. 用友GRP-U8 bx_dj_check.jsp SQL注入漏洞
5. 亿赛通电子文档安全管理系统 SecretKeyService SQL注入
6. 亿赛通电子文档安全管理系统 JLockSeniorDao.findByLockName.dwr SQL注入
7. 泛微OA E-Cology ln.FileDownload 文件读取漏洞
8. 泛微OA E-Cology resourceservlet文件读取漏洞
9. 用友U8 CRM uploadfile 文件上传
10. H3C网络管理系统file_name任意文件读取
11. ZLMediaKit目录遍历导致视频敏感信息泄露
12. 宏景HCM OutputCode 任意文件读取
13. Nexus Repository 3 路径遍历漏洞(CVE-2024-4956)
14. 美特-crm anothervalue远程命令执行
15. 电信网关配置管理系统 rewrite.php 文件上传致RCE
16. 方正全媒体采编系统binary.do存在SQL注入
17. 万户协同办公平台 ezEIP success接口存在反序列化漏洞
18. 方正全媒体采编系统assess-syn接口存在信息泄露漏洞
19. 用友GRP-U8 u8qx SQL注入漏洞
20. 金蝶云星空 User 反序列化漏洞
21. 智邦国际ERP系统（生产版）GetPersonalSealData SQL注入
22. 海康威视综合安防download任意文件读取
23. 宏景HCM-pos_dept_post-delay-sql注入漏洞
24. SpringBlade tenantlist SQL 注入
25. 用友NC pagesServlet SQL注入致RCE
26. 宏景HCM openFile任意文件读取
27. 用友NC downCourseWare任意文件读取
28. 大华 DSS 数字监控系统 user_edit.action 信息泄露
29. PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
30. 海康威视综合安防AutoLoginTicket 远程代码执行
31. 锐捷校园网自助服务系统login_judge任意文件读取
32. I Doc View 在线文档预览 qJvqhFt.json 任意文件读取
33. Rejetto HTTP File Server远程代码执行漏洞CVE-2024-23692
34. 飞企互联FE企业运营管理平台 treeXml.jsp SQL注入
35. 飞企互联-FE企业运营管理平台uploadAttachmentServlet 任意文件上传漏洞
36. 电信网关配置管理系统 del_file.php存在命令执行
37. 用友NC oacoSchedulerEventsisAgentLimit SQL注入
38. 用友NC uploadControluploadFile 文件上传致RCE
39. SolarWinds Serv-U 目录遍历(CVE-2024-28995)
40. 致远互联FE协作办公平台 ncsubjass SQL注入
41. Fastadmin框架lang任意文件读取
42. 真内控国产化开发平台 preview 任意文件读取
43. 锐捷统一上网行为管理与审计系统naborTable命令执行
44. 华测监测预警系统2.2 UserEdit.aspx SQL注入致RCE
45. 通天星CMSV6 pointManage存在SQL注入可写入文件RCE

欢迎关注本公众号，每日更新最新漏洞情报:

免责声明

此合集所有POC、工具都来源于互联网公开收集整理，请勿从事非法测试！！！在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。利用此工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与原作者无关。

Star History