admin![[周报]2025/01/02-2025/01/08 POC更新进度](https://zhousa.com/zb_users/theme/quietlee/style/noimg/5.jpg "详细阅读：[周报]2025/01/02-2025/01/08 POC更新进度")
[周报]2025/01/02-2025/01/08 POC更新进度
2025.01.02-2025.01.08 本周共更新15个POC，更新如下：圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞圣乔ERP系统 Resu...
【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具(poc|exp)
there is no tomorrow工具利用漏洞扫描漏洞利用poc本文poc、工具、源码加圈获取1、本圈主要分享：攻防及SRC实战经验分享、代码审计漏洞详情及代码、最新漏洞详情...
【漏洞工具】小米路由器任意文件读取漏洞python命令行利用工具
六朝何事，只成门户私计！工具利用本文poc、工具、源码加圈获取1、本圈主要分享：攻防及SRC实战经验分享、代码审计漏洞详情及代码、最新漏洞详情及原创漏洞利用工具、免杀手法及工具代码...
【漏洞工具】小米路由器任意文件读取漏洞python图形化框架利用工具
为众人抱薪者，不可使其冻毙于风雪；为自由开路者，不可使其困顿于荆棘。工具利用1.此框架漏洞利用工具封装request模块进行调用，修改框架中request固定的限制，可以使请求更灵...
方正畅享全媒体新闻采编系统imageProxy存在任意文件读取漏洞
需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介 方正全媒体新闻采编系统是面向媒体深度融合的技术平台，以大数据和AI技术为支撑...
某平台-taillog-mediaserverlogs-readfile任意文件读取漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
Adobe ColdFusion 任意文件读取漏洞
01 漏洞概况 Adobe 发布的紧急安全更新中显示，修复了一个ColdFusion 2023 和 2021版本中的严重漏洞。攻击者可以利用该漏洞从系统中读取任意文件，从而可能...
最新BurpSuite2024.11.2专业（稳定版）中英文版下载Windows/Linux/Mac仅支持Java21以上
前言01更新介绍此版本为稳定版引入了站点地图过滤器 Bambdas、匹配和替换 Bambdas、用于 API 扫描的动态身份验证令牌，以及用于入侵者攻击的增强负载管理。我们还进行了...