分享
扫一扫
超级会员免费看
sublime88
这个作者很懒，什么都没留下…
展开
-
Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Laravel Framework 8 到 11版本。原创 2025-05-14 22:50:13 · 58 阅读 · 0 评论 -
Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Craft CMS。原创 2025-05-06 23:18:48 · 129 阅读 · 0 评论 -
XWiki SolrSearch接口存在远程命令执行漏洞CVE-2025-24893
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发。原创 2025-05-06 23:16:47 · 158 阅读 · 0 评论 -
Cleo Synchronization接口任意文件读取漏洞CVE-2024-50623 附POC
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Cleo。原创 2025-04-24 23:16:11 · 70 阅读 · 0 评论 -
Vite import存在任意文件读取漏洞CVE-2025-31125 附POC
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Vite框架。原创 2025-04-22 22:46:29 · 84 阅读 · 0 评论 -
Emlog index.php接口的存在SQL注入漏洞 附POC
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Emlog。原创 2025-04-08 23:03:07 · 91 阅读 · 0 评论 -
Crushftp存在未授权访问漏洞CVE-2025-2825
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Crushftp。原创 2025-04-07 23:40:45 · 89 阅读 · 0 评论 -
Vite存在任意文件读取漏洞CVE-2025-30208 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发Vite框架。原创 2025-03-27 23:21:16 · 215 阅读 · 0 评论 -
FOXCMS黔狐内容管理系统index.html接口存在远程代码执行漏洞CVE-2025-29306 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发FOXCMS黔狐内容管理系统。原创 2025-03-26 21:37:12 · 214 阅读 · 0 评论 -
顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发顺景ERP。原创 2025-03-17 23:00:57 · 65 阅读 · 0 评论 -
Check Point Security Gateways 安全网关MyCRL接口存在任意文件读取漏洞CVE-2024-24919 【老洞】
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发Check Point Security Gateways 安全网关。原创 2025-03-01 23:16:15 · 73 阅读 · 0 评论 -
瑞友天翼应用虚拟化系统RAPAgent.XGI接口存在SQL注入漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发瑞友天翼应用虚拟化系统是具有自主知识产权，基于服务器计算（Server-based Computing）架构的应用虚拟化平台。原创 2025-02-27 23:07:54 · 248 阅读 · 0 评论 -
NUUO 摄像头handle_site_config.php远程命令执行漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发NUUO 摄像头。原创 2025-02-25 22:56:31 · 109 阅读 · 0 评论 -
锐明Crocus系统Service.do接口存在任意文件读取漏洞
。原创 2025-02-18 10:50:26 · 79 阅读 · 0 评论 -
大华DSS Digital Surveillance System系统attachment_downloadAtt.action存在任意文件读取漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发大华DSS Digital Surveillance System系统。原创 2024-12-26 21:49:19 · 135 阅读 · 0 评论 -
jeecg-boot getTotalData接口存在SQL注入漏洞CVE-2024-48307
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发JeecgBoot 是一款开源的的低代码开发平台。原创 2024-12-03 15:50:32 · 244 阅读 · 0 评论 -
万能门店小程序管理系统_requestPost接口存在任意文件读取漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发万能门店小程序管理系统。原创 2024-11-29 17:55:53 · 79 阅读 · 0 评论 -
D-Link多款产品sc_mgr.cgi接口存在远程命令执行漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发D-Link多款产品。原创 2024-11-27 23:11:43 · 125 阅读 · 0 评论 -
宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发宏景HCM。原创 2024-11-26 21:28:28 · 112 阅读 · 0 评论 -
用友-U8-Cloud service/approveservlet接口存在SQL注入漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财务、人力等产品与服务，帮助客户实现发展目标，进而推动商业和社会进步。原创 2024-11-12 22:13:35 · 146 阅读 · 0 评论 -
苹果IOS端IPA签名工具Sign.php接口存在任意命令执行漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发苹果IOS端IPA签名工具。原创 2024-11-10 23:39:40 · 143 阅读 · 0 评论 -
东胜物流软件AttributeAdapter.aspx接口存在SQL注入漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发东胜物流软件。原创 2024-11-07 22:58:59 · 104 阅读 · 0 评论 -
金华迪加现场大屏互动系统mobile.do.php接口存在任意文件上传漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发金华迪加现场大屏互动系统。原创 2024-11-04 21:56:08 · 181 阅读 · 0 评论 -
明源云ERP报表服务GetErpConfig.aspx接口存在敏感信息泄露漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发明源云ERP报表服务。原创 2024-10-23 17:40:33 · 227 阅读 · 0 评论 -
Qualitor系统接口processVariavel.php存在命令执行漏洞CVE-2023-47253 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发Qualitor是一个应用。原创 2024-10-18 11:39:44 · 166 阅读 · 0 评论 -
同望OA tooneAssistantAttachement.jsp接口存在任意文件读取漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发同望iOA协同办公平台以组件平台为技术基础，以协同办公为应用核心，采用“iTOP业务组件平台+应用系统”的设计理念的协调办公平台。原创 2024-10-17 23:28:03 · 105 阅读 · 0 评论 -
灵当CRM pdf.php接口处存在任意文件读取漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案。原创 2024-10-15 15:03:30 · 117 阅读 · 0 评论 -
孚盟云平台AjaxSendDingdingMessage.ashx接口存在SQL注入漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发上海孚盟软件主要是针对外贸客户提供轻量级的数字化解决方案。原创 2024-10-10 23:35:56 · 170 阅读 · 0 评论 -
用友crm客户关系管理config/fillbacksettingedit.php接口存在SQL注入漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践，更符合中国企业营销管理特点，客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验，目标是帮助企业有效获取商机、提升营销能力。原创 2024-10-09 15:57:29 · 133 阅读 · 0 评论 -
致远OA rest/m3/common/system/properties接口存在敏感信息泄露漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发致远互联oa办公自动化软件系统,实现企业审批/报销/门户/公文/文档/采购/费用等综合管理,致远互联oa办公自动化软件系统,满足企业一体化办公需求。原创 2024-09-27 14:28:43 · 428 阅读 · 0 评论 -
泛微e-cology ofsLogin.jsp接口存在未授权访问漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发泛微e-cology依托全新的设计理念,全新的管理思想为中大型组织创建全新的高效协同办公环境。原创 2024-09-26 18:39:01 · 196 阅读 · 0 评论 -
灵当CRM multipleUpload.php接口处存在文件上传漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案。原创 2024-09-26 18:25:44 · 136 阅读 · 0 评论 -
灵当CRM multipleUpload.php接口处存在文件上传漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案。原创 2024-09-24 09:49:59 · 195 阅读 · 0 评论 -
泛微移动管理平台E-mobile client/cdnfile/接口存在任意文件读取 附POC
泛微移动管理平台E-mobile client/cdnfile/接口存在任意文件读取原创 2024-09-23 22:01:11 · 589 阅读 · 0 评论 -
智能AC管理系统HTTPD-AC 1.0服务存在未授权访问漏洞
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发智能AC管理系统HTTPD-AC 1.0服务。原创 2024-09-19 12:58:32 · 224 阅读 · 0 评论 -
IP网络广播服务平台upload接口存在任意文件上传漏洞
IP网络广播服务平台upload接口存在任意文件上传漏洞原创 2024-09-10 09:39:24 · 374 阅读 · 1 评论 -
Nacos部分漏洞2 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发。原创 2024-09-06 16:02:10 · 149 阅读 · 0 评论 -
用友UFIDA NC portal/pt/file/upload接口存在任意文件上传漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财务、人力等产品与服务，帮助客户实现发展目标，进而推动商业和社会进步。原创 2024-09-06 15:49:52 · 426 阅读 · 0 评论 -
X管家listUploadIntelligent.htm接口存在sql注入 附POC
X管家listUploadIntelligent.htm接口存在sql注入原创 2024-09-06 09:48:29 · 174 阅读 · 0 评论 -
紫光档案管理系统selectFileRemote接口存在SQL注入漏洞
紫光档案管理系统selectFileRemote接口存在SQL注入漏洞原创 2024-09-03 23:54:06 · 195 阅读 · 0 评论