正文

[周报]2024/9/12-2024/9/18 POC更新进度

admin V管理员 /2024年 /0 评论 /10 阅读

0919

文章最后更新时间2024年09月19日，若文章内容或图片失效，请留言反馈！

2024.9.12-2024.9.18 本周共更新10个POC，更新如下：

1、蜂信物联 FastBee 开源物联网平台 download 任意文件读取漏洞2、用友NC及NC Cloud show_download_content SQL注入漏洞3、紫光电子档案管理系统 selectFileRemote SQL注入漏洞4、热网无线监测系统 GetMenuItem SQL注入漏洞5、用友U8 Cloud AddTaskDataRightAction SQL注入漏洞6、用友U8 Cloud MultiRepChooseAction SQL注入漏洞7、Hoverfly api/v2/simulation 任意文件读取漏洞(CVE-2024-45388)8、万户 ezOFFICE filesendcheck_gd.jsp SQL注入漏洞9、华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞10、用友U8 CRM ajax/chkService.php SQL注入漏洞

对应检测工具自查脚本

目前支持POC总数266