收集的800多个EXP/POC（7月27日更新，速度保存，随时实效）

Web安全工具库 · 公众号 · · 2024-07-30 09:19

正文

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信： ivu123ivu

0x01 工具介绍

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，善用CTRL+F搜索。7月27最新更新的内容：

    金和OA-C6-GeneralXmlhttpPage.aspx存在SQL注入漏洞    汇智ERP接口filehandle.aspx存在任意文件读取漏洞    赛蓝企业管理系统GetJSFile存在任意文件读取漏洞    赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞    通达OAV11.10接口login.php存在SQL注入漏洞    泛微e-cology9接口WorkPlanService前台SQL注入漏洞(XVE-2024-18112)    宏脉医美行业管理系统DownLoadServerFile任意文件读取下载漏洞    Sharp多功能打印机未授权访问漏洞    天问物业ERP系统ContractDownLoad存在任意文件读取漏洞    金慧综合管理信息系统LoginBegin.aspx存在SQL注入漏洞    红海云eHR系统kgFile.mob存在任意文件上传漏洞    华天动力OA系统downloadWpsFile存在任意文件读取漏洞    邦永PM2项目管理平台系统ExcelIn.aspx存在任意文件上传漏洞    用友NC系统接口UserAuthenticationServlet存在反序列化RCE漏洞(XVE-2024-18302)    用友NC及U8cloud系统接口LoggingConfigServlet存在反序列化漏洞(XVE-2024-18151)    金万维-云联应用系统接入平台GNRemote.dll前台存在RCE漏洞    天问物业ERP系统OwnerVacantDownLoad存在任意文件读取漏洞    天问物业ERP系统VacantDiscountDownLoad存在任意文件读取漏洞    浪潮云财务系统xtdysrv.asmx存在命令执行漏洞    瑞斯康达-多业务智能网关-RCE    超级猫签名APP分发平台前台存在SQL注入漏洞    超级猫签名APP分发平台前台远程文件写入漏洞    T18-1TOTOLINK-A6000R-远程命令执行漏洞