vite 任意文件读取漏洞 CVE-2025-30208
$ npm create vite@latest$ cd vite-project/$ npm install$ npm run dev$ echo "top secret con...
admin
金盘移动图书馆系统download.jsp存在任意文件读取漏洞
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担...
NAKIVO Backup & Replication任意文件读取漏洞
01 漏洞概况NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。 攻击者可利用STPreLoa...
NAKIVO Backup & Replication任意文件读取漏洞
01 漏洞概况NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。 攻击者可利用STPreLoa...
某平台-cwsuploadpicture-GetPicture-file-read-任意文件读取漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
某平台-imageProxy_do-read-file任意文件读取漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
![[周报]2025/01/02-2025/01/08 POC更新进度](https://zhousa.com/zb_users/theme/quietlee/style/noimg/7.jpg "详细阅读：[周报]2025/01/02-2025/01/08 POC更新进度")
[周报]2025/01/02-2025/01/08 POC更新进度
2025.01.02-2025.01.08 本周共更新15个POC，更新如下：圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞圣乔ERP系统 Resu...