漏洞库 第192页
此分类不是0day,只是做互联网poc收集,不对poc真实性、可用性做保证,不以poc无效等理由反馈退款。
SPON IP网络对讲广播系统 /php/rj_get_token.php 任意文件读取-棉花糖会员站
⾦蝶OA /KingdeeOA/PostilUpload 任意⽂件上传-棉花糖会员站
孚盟云CRM AjaxCustomerList.ashx 存在SQL注入-棉花糖会员站
智邦国际GetPrintTemplate存在 sql注入-棉花糖会员站
DSMall 开源多用户商城系统存在远程文件包含-棉花糖会员站
北京万维盈创科技发展有限公司污染源在线监控系统AddorEditArea.aspx AreaIndex参数SQL注入-棉花糖会员站
北京万维盈创科技发展有限公司污染源在线监控系统ConfigPerm.aspx RoleID参数SQL注入-棉花糖会员站
深圳勤杰软件有限公司勤杰DHR数智人力资源共享平台ScanLogin.ashx loginId参数存在SQL注入-棉花糖会员站
FineReport 帆软报表前台远程代码执行-棉花糖会员站
紫光电子档案管理系统存在目录遍历-棉花糖会员站
英赛特互联网客户服务平台shrz.asp 存在 SQL注入-棉花糖会员站
英赛特互联网客户服务平台jctxx.asp jcid 存在 SQL注入-棉花糖会员站