[ 主页 ] [
隐私策略 ] [
0day ] [
业务合作 ] [
获得金币 ] [
项目开发 ] [
渗透 ] [
逆向破解 ] [
faq ] [
联系我们 ] [
远控木马 ] [
合作方式 ]
用户:
39601
POC/?Day
＃利用标题:分类广告2.14.0-网页内容信息披露 ＃利用作者:饼干 ＃日期: 25/07/2023 ＃vendor: templatecookie ＃供应商HomePage: ＃软件link: ＃版本: 2.14.0 ＃测试在: Windows 10 Pro ＃Impact:敏感信息泄漏 ＃CVE: CVE-2023-4168 ＃＃ 描述...
＃利用title: lucee 5.4.2.17-验证反射XSS ＃Google Dork: NA ＃日期: 05/08/2023 ＃利用作者: Yehia Elghaly ＃供应商homepage3360 ＃软件link: ＃版本: 5.4.2.17 ＃测试在: Windows 10 ＃CVE: N/A。 Summary...
＃利用标题: Pyro CMS 3.9-服务器端模板注入（SSTI）（认证） ＃利用作者:丹尼尔马云惹不起马云巴罗斯（@cupc4k3d） - hakai进攻安全 ＃date: 03/08/2023 ＃vendor: ＃软件link: ＃脆弱版本: 3.9 ＃CVE: CVE-2023-29689 ＃NOTES:您需要一个可以访问/管理特权的用户 ＃示例用法: ＃首先，运行脚本...
＃利用标题:穆斯社会3.1.8-反射XSS ＃利用作者:饼干 ＃日期: 28/07/2023 ＃vendor:穆斯社会 ＃供应商homepage: ＃软件link: ＃版本: 3.1.8 ＃测试在: Windows 10 Pro ＃Impact:操纵网站的内容 ＃CVE: CVE-2023-4173 ＃＃ 问候...
＃利用标题:社会商业3.1.6-反映XSS ＃利用作者:饼干 ＃日期: 28/07/2023 ＃vendor:穆斯社会 ＃供应商homepage: ＃软件link: https://social-commerce.moosocial.com/ ＃版本: 3.1.6 ＃测试在: Windows 10 Pro ＃Impact:操纵网站的内容 ＃CVE: CVE-2023-4174 ＃＃ 问候...
＃利用标题: phpjabbers度假租赁脚本4.0 -CSRF ＃日期: 05/08/2023 ＃利用作者: HASAN ALI YILDIR ＃供应商homepage: ＃软件link: ＃版本: 4.0 ＃测试在: Windows 10 Pro ＃＃ 描述 攻击者可以将电子邮件或即时消息中包含恶意URL的链接发送给受害者 可以执行各种各样的动作，例如窃取受害者的会议令牌或登录凭据...
＃！/bin/bash ＃利用标题: Emagic Data Center Management Suite Suite v6.0 -OS命令注射 ＃日期: 03-08-2023 ＃利用作者: Shubham Pandey the Whateh4t ＃供应商homepage3360 ＃版本: 6.0.0 ＃在: Kali Linux上测试 ＃CVE : CVE-2023-37569...
＃！/usr/bin/python3 ＃ ＃利用标题: TP -Link Archer AX21-未经身份验证的命令注入 ＃日期: 07/25/2023 ＃漏洞作者: Voyag3r（ ＃供应商homepage3360 ＃版本: TP-Link Archer AX21（AX1800）固件1.1.4构建20230219（3 ＃测试ON:固件版本2.1.5构建20211231...
＃利用标题: Outsystems服务工作室11.53.30 -DLL劫持 ＃日期: 2023-08-09 ＃利用作者: Carlo di Dato for Deloitte风险咨询意大利 ＃供应商homepage3360 ＃版本:最高11.53.30（构建61739） ＃在: Windows上测试 ＃CVE : CVE-2022-47636...
＃利用标题: TSPLUS 16.0.2.14-远程访问不安全文件和文件夹权限 ＃日期: 2023-08-09 ＃利用作者: Carlo di Dato for Deloitte风险咨询意大利 ＃供应商HomePage3360 ＃版本:最多16.0.2.14 ＃在: Windows上测试 ＃CVE : CVE-2023-31067...
＃利用标题: TSPLUS 16.0.0.0-远程工作不安全文件和文件夹权限 ＃日期: 2023-08-09 ＃利用作者: Carlo di Dato for Deloitte风险咨询意大利 ＃供应商HomePage3360 ＃版本:最多16.0.0.0 ＃在: Windows上测试 ＃CVE : CVE-2023-31068...
＃利用标题: TSPLUS 16.0.0.0-远程工作不安全凭证存储 ＃日期: 2023-08-09 ＃利用作者: Carlo di Dato for Deloitte风险咨询意大利 ＃供应商HomePage3360 ＃版本:最多16.0.0.0 ＃在: Windows上测试 ＃CVE : CVE-2023-31069...
＃利用标题: Inosoft Visiwin 7 2022-2.1-不安全文件夹权限 特权升级 ＃日期: 2023-08-09 ＃利用作者: Carlo di Dato for Deloitte风险咨询意大利 ＃供应商homepage: ＃版本:最多2022-2.1（运行时RT7.3 RC3 20221209.5） ＃在: Windows上测试 ＃CVE: CVE-2023-31468...
＃利用标题: Dolibarr版本17.0.1-存储的XSS ＃Dork: ＃日期: 2023-08-09 ＃利用作者: Furkan Karaarslan ＃类别: WebApps ＃供应商homepage: ＃版本: 17.0.1（必需） ＃在: Windows/Linux上测试 ＃CVE ...
#Exploit title: Eurotel ETL3100发射器默认凭据 ＃利用作者:液态虫 Vendor: Eurotel S.P.A. | Siel，Sistemi Elettronici S.R.L 产品网页: | 受影响的版本: V01C01（MicroproCessor: SOCS0T10/ATS01S01，Model: ETL3100兴奋剂）...
＃利用标题: EUROTEL ETL3100-发射器授权旁路（idor） ＃利用作者:液态虫 Vendor: Eurotel S.P.A. | Siel，Sistemi Elettronici S.R.L 产品网页: | 受影响的版本: V01C01（MicroproCessor: SOCS0T10/ATS01S01，Model: ETL3100兴奋剂）...
＃利用标题: EUROTEL ETL3100-发射器未经身份验证的配置/日志下载 ＃利用作者:液态虫 Vendor: Eurotel S.P.A. | Siel，Sistemi Elettronici S.R.L 产品网页: | 受影响的版本: V01C01（MicroproCessor: SOCS0T10/ATS01S01，Model: ETL3100兴奋剂）...
＃利用标题: phpjabbers业务目录脚本v3.2-多个漏洞 ＃日期: 09/08/2023 ＃利用作者: Kerimcan Ozturk ＃供应商homepage: ＃软件link: ＃版本: 3.2 ＃测试在: Windows 10 Pro ＃＃ 描述 技术细节/POC ================================ 登录帐户 转到属性页（...
＃利用标题:加密货币跟踪器（CCT）9.5-管理员帐户创建（未经身份验证） ＃日期: 11.08.2023 ＃利用作者:0xbr ＃软件link: ＃版本:=9.5 ＃CVE: CVE-2023-37759 发布/EN/用户/注册HTTP/2 HOST: LOCALHOST cookie: xsrf-token=[token]...
＃利用标题:颜色预测游戏v1.0 -SQL注入 ＃日期: 2023-08-12 ＃利用作者: ahmetümitBayram ＃vendor: ＃在: Kali Linux MacOS上测试 ＃CVE: N/A。 ＃＃＃ 要求＃＃＃ post /loginnow.php http /1.1 HOST: LOCALHOST cookie...