正文

[周报]2024/9/12-2024/9/18 POC更新进度

admin V管理员 /2024年 /0 评论 /79 阅读

0919

此篇文章发布距今已超过65天，您需要注意文章的内容或图片是否可用！

2024.9.12-2024.9.18 本周共更新10个POC，更新如下：

1、蜂信物联 FastBee 开源物联网平台 download 任意文件读取漏洞2、用友NC及NC Cloud show_download_content SQL注入漏洞3、紫光电子档案管理系统 selectFileRemote SQL注入漏洞4、热网无线监测系统 GetMenuItem SQL注入漏洞5、用友U8 Cloud AddTaskDataRightAction SQL注入漏洞6、用友U8 Cloud MultiRepChooseAction SQL注入漏洞7、Hoverfly api/v2/simulation 任意文件读取漏洞(CVE-2024-45388)8、万户 ezOFFICE filesendcheck_gd.jsp SQL注入漏洞9、华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞10、用友U8 CRM ajax/chkService.php SQL注入漏洞

对应检测工具自查脚本

目前支持POC总数266