漏洞库 第140页
此分类不是0day,只是做互联网poc收集,不对poc真实性、可用性做保证,不以poc无效等理由反馈退款
74cms - ajax_street.php 'key' SQL注入(CVE-2020-22211)-渗透云记 - 专注于网络安全与技术分享

74cms – ajax_street.php ‘key’ SQL注入(CVE-2020-22211)

漏洞标题 74cms - ajax_street.php 'key' SQL注入(CVE-2020-22211) 漏洞描述 SQL注入在74cms 3.2.0通过关键参数加/ajax_street.php PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2020年9月3日 04:57
40
74CMS任意文件读取(CVE-2022-26271)-渗透云记 - 专注于网络安全与技术分享

74CMS任意文件读取(CVE-2022-26271)

漏洞标题 74CMS任意文件读取(CVE-2022-26271) 漏洞描述 74CMS人才招聘系统/upload/application/index/controller/Download.php文件任意文件读取漏洞,可读取系统配置等文件,导致网站处于极度不...
CVE-2020-22209: 74cms - ajax_common.php SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2020-22209: 74cms – ajax_common.php SQL Injection

漏洞标题 CVE-2020-22209: 74cms - ajax_common.php SQL Injection 漏洞描述 SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajax_common.php. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2020年4月22日 01:08
40
CVE-2020-22210: 74cms - ajax_officebuilding.php SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2020-22210: 74cms – ajax_officebuilding.php SQL Injection

漏洞标题 CVE-2020-22210: 74cms - ajax_officebuilding.php SQL Injection 漏洞描述 A SQL injection vulnerability exists in 74cms 3.2.0 via the x parameter to ajax_officebuilding.php. ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2020年4月1日 00:46
60
74cms - ajax_street.php 'key' SQL注入(CVE-2020-22211)-渗透云记 - 专注于网络安全与技术分享

74cms – ajax_street.php ‘key’ SQL注入(CVE-2020-22211)

漏洞标题 74cms - ajax_street.php 'key' SQL注入(CVE-2020-22211) 漏洞描述 SQL注入在74cms 3.2.0通过关键参数加/ajax_street.php PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2020年1月14日 14:00
10
CVE-2020-29279: 74CMS - Remote File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2020-29279: 74CMS – Remote File Inclusion

漏洞标题 CVE-2020-29279: 74CMS - Remote File Inclusion 漏洞描述 PHP remote file inclusion in the assign_resume_tpl method in Application/Common/Controller/BaseController.class.php ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2020年5月7日 11:33
30
CVE-2018-5715: SugarCRM 3.5.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2018-5715: SugarCRM 3.5.1 – Cross-Site Scripting

漏洞标题 CVE-2018-5715: SugarCRM 3.5.1 - Cross-Site Scripting 漏洞描述 SugarCRM 3.5.1 is vulnerable to cross-site scripting via phprint.php and a parameter name in the query string...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年10月12日 19:16
50
CVE-2019-14974: SugarCRM Enterprise 9.0.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2019-14974: SugarCRM Enterprise 9.0.0 – Cross-Site Scripting

漏洞标题 CVE-2019-14974: SugarCRM Enterprise 9.0.0 - Cross-Site Scripting 漏洞描述 SugarCRM Enterprise 9.0.0 contains a cross-site scripting vulnerability via mobile/error-not-supp...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2019年9月28日 08:30
10
CVE-2023-22952: SugarCRM Unauthenticated - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2023-22952: SugarCRM Unauthenticated – Remote Code Execution

漏洞标题 CVE-2023-22952: SugarCRM Unauthenticated - Remote Code Execution 漏洞描述 In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the E...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月11日 15:11
40
CVE-2025-25034: SugarCRM - Unauthenticated Remote Code Execution via PHP Object Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-25034: SugarCRM – Unauthenticated Remote Code Execution via PHP Object Injection

漏洞标题 CVE-2025-25034: SugarCRM - Unauthenticated Remote Code Execution via PHP Object Injection 漏洞描述 A PHP object injection vulnerability exists in SugarCRM versions prior t...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年4月22日 22:17
40
CVE-2025-32433: Erlang/OTP SSH - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2025-32433: Erlang/OTP SSH – Remote Code Execution

漏洞标题 CVE-2025-32433: Erlang/OTP SSH - Remote Code Execution 漏洞描述 Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26....
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年4月8日 18:46
50
CVE-2018-16059: WirelessHART Fieldgate SWG70 3.0 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2018-16059: WirelessHART Fieldgate SWG70 3.0 – Local File Inclusion

漏洞标题 CVE-2018-16059: WirelessHART Fieldgate SWG70 3.0 - Local File Inclusion 漏洞描述 WirelessHART Fieldgate SWG70 3.0 is vulnerable to local file inclusion via the fcgi-bin/wg...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年6月3日 22:59
40
CVE-2023-48795: OpenSSH Terrapin Attack - Detection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-48795: OpenSSH Terrapin Attack – Detection

漏洞标题 CVE-2023-48795: OpenSSH Terrapin Attack - Detection 漏洞描述 The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, al...
CVE-2001-1473: Deprecated SSHv1 Protocol Detection-渗透云记 - 专注于网络安全与技术分享

CVE-2001-1473: Deprecated SSHv1 Protocol Detection

漏洞标题 CVE-2001-1473: Deprecated SSHv1 Protocol Detection 漏洞描述 SSHv1 is deprecated and has known cryptographic issues. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2001年4月29日 22:19
40
CVE-2001-1473: Deprecated SSHv1 Protocol Detection-渗透云记 - 专注于网络安全与技术分享

CVE-2001-1473: Deprecated SSHv1 Protocol Detection

漏洞标题 CVE-2001-1473: Deprecated SSHv1 Protocol Detection 漏洞描述 SSHv1 is deprecated and has known cryptographic issues. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2001年10月18日 15:15
20
CVE-2018-1000856: DomainMOD 4.11.01 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2018-1000856: DomainMOD 4.11.01 – Cross-Site Scripting

漏洞标题 CVE-2018-1000856: DomainMOD 4.11.01 - Cross-Site Scripting 漏洞描述 DomainMOD 4.11.01 is vulnerable to cross-site scripting via the segments/add.php Segment Name field. Po...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年1月21日 06:27
60