C16-1喰星云-数字化餐饮服务系统-SQL 漏洞复现： payload： GET /logistics/home_warning/php/not_out_depot.php?do=getList&lsid= HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Maci
C15-2超级猫-签名APP分发平台-任意文件读取 漏洞描述： 超级猫超级签名分发平台是一个安卓苹果APP分发平台，能够对所有安卓苹果的APP进行签名分发，使所有自行开发的APP能够签名使用，包括登录注册等功能，还提供有SDK fofa语法： “/themes/97013266/public/sta
C15-1超级猫-签名APP分发平台-SQL 漏洞描述： 超级猫超级签名分发平台是一个安卓苹果APP分发平台，能够对所有安卓苹果的APP进行签名分发，使所有自行开发的APP能够签名使用，包括登录注册等功能，还提供有SDK 网站图片： fofa语法： “/themes/97013266/public/
C14-1创客13星-零售商城系统-任意文件上传 fofa语法： “/Public/Xin/static/css/iconfont.css” 漏洞复现： payload： POST /Login/shangchuan HTTP/1.1 Accept: text/html,application/xh
C12-1CheckPoint-安全网关-任意文件读取 漏洞描述： Check Point Security Gateways 任意文件读取漏洞(CVE-2024-24919)存在在野利用，远程攻击者可以通过构造恶意请求读取服务器上的任意文件，造成敏感信息的泄漏。目前，此漏洞已检测到在野利用。鉴于该
C11-1CraftCMS-开源的内容管理系统-RCE 漏洞描述： Craft CMS在4.4.15版本之前存在远程代码执行漏洞，攻击者可构造恶意请求执行任意代码，控制服务器。 影响版本： 4.0.0-RC1 <= Craft CMS <= 4.4.14 网站图片： fofa语法： title==“
C7-2Cacti-RCE 漏洞描述： Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。在1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。漏洞编号：CVE-2022-46169，漏洞等级：严
C6-2Cellinx-NVT摄像机-任意文件读取 漏洞描述： Cellinx NVT v1.0.6.002b版本存在安全漏洞，该漏洞源于存在本地文件泄露漏洞，攻击者可读取系统密码等敏感信息。 网站图片: 网络测绘: fofa语法： FOFA：body=“local/NVT-string.js”<
C7-1Cacti-SQL 漏洞描述： 该漏洞存在于graph_view.php文件中。默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。 攻击者可能利用此漏洞执行远程代码或篡夺管理权限。Growth_right_pane_tree函数包含
C6-1Cellinx-NVT摄像机-任意用户创建 漏洞描述： Cellinx NVT 摄像机 UAC.cgi接口处存在任意用户创建漏洞，未经身份认证的攻击者可利用此接口创建管理员账户，登录后台可查看敏感信息，使系统处于极不安全的状态。 网站图片: 网络测绘: fofa语法： FOFA：body=“
C5-1CloudPanel-RCE 漏洞描述： 由于2.3.1 之前的 CloudPanel 具有不安全的文件管理器 cookie 身份验证。未经身份验证的攻击者可以利用此问题在服务器上创建任意文件，创建PHP后门文件可远程代码执行，并且获取服务器权限。 影响版本： CloudPanel >= v
C4-4禅道-InformationLeakage 漏洞描述： 禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。 禅道管理思想注重实效，功能完备丰富，操作简洁高效，界面美观大方，
C4-3禅道-SQL 漏洞描述： 禅道 11.6 版本中对用户接口调用权限过滤不完善，导致调用接口执行SQL语句导致SQL注入。任意用户登录后台后可调用api-getModel-api-sql模块的方法进行sql查询（空格转换为+绕过过滤）。 影响版本： 禅道11.6 任意账户登录后台 网站图片:
C4-2禅道-文件上传 漏洞描述： 禅道11.6版本中对用户接口调用权限过滤不完善，导致调用接口执行SQL语句导致SQL注入 影响版本： 禅道11.6 网站图片: 网络测绘: fofa语法： body:“禅道” 漏洞复现: 任意用户登录后台使用api-getModel-editor-save-fil
C4-1禅道-任意文件读取 漏洞描述： 禅道11.6版本对用户接口调用权限过滤不完善，存在任意文件读取漏洞。 影响版本： 禅道11.6 任意用户登录后台 网站图片: 网络测绘: fofa语法： body:“禅道” 漏洞复现: payload： http://192.168.110.231/zenta
C3-1Chamilo-学习管理软件-RCE 漏洞描述： Chamilo是一款可用于用户免费下载的学习管理产品，其目的是为了提高来自弱势背景用户对在线课程的可及性。Chamilo由一个名Chamilo协会的非营利组织运行及管理。Chamilo存在命令执行漏洞，恶意攻击者可以通过构造的xml文件任意命
C2-1ConnectWise ScreenConnect-远程桌面软件-RCE 漏洞描述： ConnectWise ScreenConnect低于23.9.8 版本的产品中，SetupWizard.aspx接口处存在身份验证漏洞，未经授权攻击者可以利用此漏洞注册账户，并登陆到产品后台进行一系列操作
C1-2ChatGPT-SSRF 漏洞描述： ChatGPT个人专用版 pictureproxy.php 接口处存在服务器请求伪造漏洞，由于接口处没有对url参数进行校验，攻击者可以通过url参数注入任意URL让应用发出任意请求，导致系统处于极不安全状态。 漏洞代码 <?php if (isset(
C1-1ChatGPT-SSRFXSS漏洞 影响版本： 2024年3月，互联网上披露CVE-2023-49785 ChatGPT-Next-Web SSRF/XSS 漏洞,未经身份验证的攻击者可利用此漏洞构造恶意请求获取系统内部敏感信息及配置文件，造成信息泄露。CVE-2023-49785 网站图
B15-1北京星网锐捷网络技术有限公司-乐享智能运维管理平台-SQL 漏洞描述： POST /auth-ui/v1/api/user/token/getToken HTTP/1.1 account=admin');SELECT PG_SLEEP(5)–&password=6e0f9e14344c54
