jjjj1029056414的博客

东胜物流软件三个接口sql注入漏洞，附带自己写的poc脚本

某友U8-OA协同工作系统doUpload.jsp接口任意文件上传漏洞，附带自己写的poc脚本

浙大恩特客户资源管理系统-FollowAction接口存在SQL注入漏洞，附带自己写的poc脚本

金和OA C6 RssModulesHttp.aspx存在SQL注入漏洞，附带自己写的poc脚本

用友GRP-U8 forgetPassword_old.jspSQL注入，附带自己写的poc脚本

漏洞复现-万户OA text2Html 任意文件读取，附带自己写的poc脚本

漏洞复现-EduSoho任意文件读取漏洞

漏洞复现-SpringBlade export-user SQL 注入漏洞，附带自己写的poc脚本

漏洞复现-企语iFair协同管理系统getuploadimage.jsp接口任意文件读取漏洞，附带自己写的poc脚本

漏洞复现-科荣AIO UtilServlet任意命令执行漏洞，附带自己写的poc脚本

漏洞复现-Yearning front 任意文件读取漏洞，附带自己写的poc脚本

漏洞复现-金和OA jc6/servlet/Upload接口任意文件上传漏洞，附带自己写的poc脚本

漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞，附带自己写的poc脚本

漏洞复现-金和OA GetAttOut接口SQL注入漏洞，附带自己写的poc脚本

漏洞复现-任我行CRM系统SmsDataList接口SQL注入漏洞，附带自己写的poc脚本

漏洞复现-天融信TOPSEC static_convert 远程命令执行漏洞，附带自己写的poc脚本

漏洞复现-Office Web 365 任意文件读取漏洞，附带自己写的poc脚本

漏洞复现-天融信TOPSEC安全管理系统远程命令执行漏洞，附带自己写的poc脚本

漏洞复现-海康威视网络对讲广播系统远程命令执行漏洞，附带自己写的poc脚本

漏洞复现-科荣AIO存在任意文件读取漏洞，附带自己写的poc脚本