ntps
September 4, 2024 · View on GitHub
nuclei templates
headless
http-cves
2023
2024
- CVE-2024-7339
- CVE-2024-36104
- CVE-2024-36111
- CVE-2024-36401
- CVE-2024-38856
- CVE-2024-41468
- CVE-2024-41473
http-technologies
http-vulnerabilities
三一谦成
安恒
畅捷通
- 畅捷通 TPlus App_Code.ashx存在远程命令执行漏洞
- 畅捷通 TPlus DownloadProxy.aspx 任意文件读取漏洞
- 畅捷通 TPlus KeyInfoList.aspx 存在 SQL 注入漏洞
- 畅捷通 TPlus KeyEdit.aspx 存在 SQL 注入漏洞
- 畅捷通 CRM 系统 newleadset.php 接口存在 SQL 注入漏洞
ComfyUI
大华
- 大华 智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞
- 大华 智慧园区综合管理平台 文件上传漏洞
- 大华 智慧园区综合管理平台 searchJson SQL 注入漏洞
- 大华 EIMS-capture_handle 接口远程命令执行漏洞
- 大华 智慧园区综合管理平台 clientServer 接口 SQL 注入漏洞
- 大华 ICC 智能物联综合管理平台 存在 fastjson 漏洞
- 大华 ICC 智能物联综合管理平台 任意文件读取漏洞
邦永
普元
方天云
- 方天云智慧平台系统 GetCompanyItem 存在 SQL 注入漏洞
- 方天云智慧平台系统 GetCustomerLinkman 存在 SQL 注入漏洞
- 方天云智慧平台系统 Upload.ashx 存在任意文件上传漏洞
- 方天云智慧平台系统 setImg.ashx 存在文件上传漏洞
方正
帆软
fastadmin
飞鱼星
飞企互联
- 飞企互联 FE 企业运营管理平台 ShowImageServlet 任意文件读取漏洞
- 飞企互联 FE 企业运营管理平台 ajax_codewidget39.jsp 接口存在 SQL 注入漏洞
- 飞企互联 FE 企业运营管理平台 checkGroupCode.js 接口存在 SQL 注入漏洞
- 飞企互联 FE 企业运营管理平台 uploadAttachmentServlet 存在任意文件上传漏洞
广联达
- 广联达OA linkworks GetIMDictionary 接口存在 SQL 注入漏洞
- 广联达OA 接口 ArchiveWebService 存在 XML 实体注入漏洞
- 广联达OA 系统 GetSSOStamp 接口存在任意用户登录
- 广联达OA 系统接口 ConfigService.asmx 存在 SQL 注入漏洞
金万维
金盘
新华三
汉得
汉王
海康威视
- HiKVISION 综合安防管理平台 env 信息泄漏漏洞
- Hikvision 综合安防管理平台任意文件读取漏洞
- Hikvision 综合安防管理平台任意文件上传漏洞
- HiKVISION 综合安防管理平台 report 任意文件上传漏洞
- HiKVISION 综合安防管理平台 download 任意文件读取漏洞
- HiKVISION 综合安防管理平台 installation 远程命令执行
- HiKVISION 综合安防管理平台 applyAutoLoginTicket 远程代码执行漏洞
- HiKVISION 综合安防管理平台 productFile 远程代码执行
- HiKVISION 综合安防管理平台 licenseExpire 命令执行漏洞
山石网科
宏景
- 宏景 eHR 任意文件上传漏洞
- 宏景 DisplayExcelCustomReport 任意文件读取漏洞
- 宏景 eHR 人力资源管理软件 showmediainfo 存在 SQL 注入漏洞
- 宏景 HCM 系统 fieldsettree 接口 SQL 注入漏洞
- 宏景 eHR OutputCode 存在任意文件读取漏洞
- 宏景 eHR showmedia.jsp 存在 SQL 注入漏洞
- 宏景 HCM pos_dept_post 存在 SQL 注入漏洞
- 宏景 HCM ajaxService 接口处存在 SQL 注入漏洞
- 宏景 eHR DisplayFiles 存在任意文件读取漏洞
- 宏景 eHR 人力资源管理系统接口 DownLoadCourseware 存在任意文件读取漏洞
- 宏景 eHR 人力资源管理系统接口 LoadOtherTreeServlet 存在 SQL 注入漏洞
- 宏景 eHR 人力资源管理系统接口 getSdutyTree 存在 SQL 注入漏洞
- 宏景 eHR 人力资源管理系统接口 loadtree 存在 SQL 注入漏洞
红帆
华测
华天动力
- 华天动力OA 系统 downloadWpsFile 存在任意文件读取漏洞
- 华天动力OA 系统 workFlowService 存在 SQL 注入漏洞
- 华天动力OA 系统 downloadWpsFile 存在任意文件读取漏洞
华为
浪潮
jeecg-boot
jeewms
金和
- 金和 OA C6 GetSqlData.aspx SQL 注入漏洞
- 金和 OA C6 GetAttOut 接口 SQL注入漏洞
- 金和 OA C6 FileDownLoad.aspx 任意文件读取漏洞
- 金和 OA C6 download.jsp 任意文件读取漏洞
- 金和 OA C6 UploadFileDownLoadnew 存在任意文件读取漏洞
- 金和 OA C6 GeneralXmlhttpPage.aspx 存在 SQL 注入漏洞
- 金和 OA C6 协同管理平台 DBModules.aspx 存在 SQL 注入漏洞
- 金和 OA C6 系统接口 jQueryUploadify.ashx 存在 SQL 注入漏洞
华夏ERP/管伊佳ERP
金蝶
科荣
蓝凌
- 蓝凌EKP 系统存在未授权访问漏洞
- 蓝凌EIS 智慧协同平台 rpt_listreport_definefield.aspx 接口存在 SQL 注入漏洞
- 蓝凌KEP 前台 RCE 漏洞
- 蓝凌EIS 智慧协同平台多个接口 SQL 注入
- 蓝凌EIS DingUsers.aspx 存在 SQL 注入漏洞
蓝海卓越
联软
livebos
龙腾CMS
铭飞CMS
明源云
nginxWebUI
梓川信息
普华
奇安信
- qianxin-legendsec-SecGate-upload
- qianxin-legendsec-vpn-auth-bypass
- qianxin-secgate3600-syshandupfile-upload-rce
- qianxin-tianqing-info-disclosure
契约锁
企业微信
瑞斯康达
润乾
瑞友
锐捷
深信服
海洋CMS
致远
- 致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞
- 致远OA getAjaxDataServlet 接口存在任 XXE 漏洞
- 致远OA M1Server userTokenService 接口存在远程命令执行漏洞
- 致远OA ucpcLogin 登录绕过漏洞
- 致远OA 帆软组件 ReportServer 目录遍历漏洞
- 致远互联 FE 协作办公平台 ncsubjass 存在 SQL 注入漏洞
- 致远互联 OA 前台 fileUpload.do 存在绕过文件上传漏洞
- 致远互联 AnalyticsCloud 分析云存在任意文件读取漏洞
时空智友
smartbi
天问
通达
- 通达OA v11.8 api.ali.php 任意文件上传漏洞
- 通达OA delete_log 存在 SQL 注入漏洞（CVE-2023-4166）
- 通达OA privateUpload.php 存在前台任意文件上传漏洞
- 通达OA v2017 action_upload.php 任意文件上传漏洞
- 通达OA go.php 存在 SQL 注入漏洞
- 通达OA get_file.php 任意文件下载漏洞
- 通达OA search_excel.php 接口存在 SQL 注入漏洞
- 通达OA use_finger.php 接口存在 SQL 注入漏洞
通天星
TOTOLINK
拓尔思
v-secure
启明
万户
- 万户 OA smartUpload.jsp 任意文件上传漏洞
- 万户 ezEIP success.aspx 存在反序列化漏洞
- 万户 ezOFFICE download_ftp.jsp 任意文件下载漏洞
- 万户 ezOFFICE OA officeserver 文件上传漏洞
- 万户 ezOFFICE 系统 graph_include.jsp 存在 SQL 注入漏洞
- 万户 ezOFFICE 协同管理平台 receivefile_gd.jsp 存在 SQL 注入漏洞
- 万户 ezOFFICE 协同管理平台 getautocode.jsp 存在 SQL 注入漏洞
企望制造
泛微/ebridge
泛微/ecology
- 泛微OA E-Cology deleteUserRequestInfoByXml XXE 漏洞
- 泛微OA E-cology filedownloadforoutdoc SQL 注入漏洞
- 泛微OA E-cology uploadFiles 任意文件上传漏洞
- 泛微OA E-cology ResourceServlet 任意文件读取漏洞
- 泛微OA E-Cology JqueryFileTree.jsp 目录遍历漏洞
- 泛微OA E-Cology ln.FileDownload 任意文件读取漏洞
- 泛微OA E-Cology KtreeUploadAction 任意文件上传漏洞
- 泛微OA E-Cology 接口 getFileViewUrl 存在 SSRF 漏洞
- 泛微OA E-Cology 接口 WorkflowServiceXml 存在 SQL 注入漏洞
- 泛微OA E-Cology v9接口 WorkPlanService 前台 SQL 注入漏洞
- 泛微OA E-Cology v8 HrmService接口存在信息泄露漏洞
- 泛微OA E-Cology v9 接口 XmlRpcServlet 任意文件读取漏洞
- 泛微OA E-Cology 存在认证绕过漏洞
- 泛微OA E-Cology 系统接口 deleteRequestInfoByXml 存在 XXE 漏洞
- 泛微OA E-Cology v9系统接口 ModeDateService 存在 SQL 漏洞
泛微/emobile
泛微/eoffice
任我行
新开普
亿赛通
- 亿赛通电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
- 亿赛通电子文档安全管理系统 dataimport 远程代码执行漏洞
- 亿赛通电子文档安全管理系统 dlUltrasec 任意文件读取漏洞
- 亿赛通电子文档安全管理系统 UploadFileManagerService 任意文件读取漏洞
- 亿赛通电子文档安全管理系统 downloadfromfile 存在任意文件读取漏洞
- 亿赛通电子文档安全管理系统 SaveCDGPermissionFromGFOA 接口存在 SQL 注入漏洞
- 亿赛通电子文档安全管理系统 NetSecConfigAjax 接口存在 SQL 注入漏洞
- 亿赛通电子文档安全管理系统 NoticeAjax 接口存在 SQL 注入漏洞
- 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 存在 SQL 注入漏洞
用友
- 用友 CRM 系统 uploadfile.php 接口存在任意文件上传漏洞
- 用友 CRM 客户关系管理系统 import.php 存在任意文件上传漏洞
- 用友 FE 协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
- 用友 GRP A Cloud 政府财务云系统接口 selectGlaDatasourcePreview 存在 SQL 注入漏洞
- 用友时空 KSOA PreviewKPQT 存在SQL 注入漏洞
- 用友时空 KSOA 接口 com.sksoft.bill.QueryService 存在 SQL 注入漏洞
- 用友 NC Cloud 接口 blobRefClassSea 存在反序列化漏洞
- 用友 NC Cloud 任意文件上传漏洞
- 用友 NC complainbilldetail 存在 SQL 注入漏洞
- 用友 NC bill 存在 SQL 注入漏洞
- 用友 NC downCourseWare 任意文件读取
- 用友 NC downTax 存在 SQL 注入漏洞
- 用友 NC oacoSchedulerEvents 接口存在 SQL 注入漏洞
- 用友 NC 接口 PaWfm 存在 SQL 注入漏洞
- 用友 NC registerServlet 接口 JNDI 注入漏洞
- 用友 NC runStateServlet 接口存在 SQL 注入漏洞
- 用友 NC warningDetailInfo 接口存在 SQL 注入漏洞
- 用友 NC workflowImageServlet 接口存在 SQL 注入漏洞
- 用友 NC wsncapplet 信息泄露漏洞
- 用友 U8 cloud api_hr SQL 注入漏洞
- 用友 U8 cloud ExportUfoFormatAction SQL 注入漏洞
- 用友 U8 Cloud 系统接口 MeasQueryConditionFrameAction 存在 SQL 注入漏洞
- 用友 U8 Cloud smartweb2.showRPCLoadingTip.d XXE漏洞
- 用友 U8 Cloud 系统 XChangeServlet 接口 XXE 漏洞
- 用友 U8 Cloud RegisterServlet SQL 注入
- 用友 U8 任意文件上传漏洞
- 用友 GRP-U8 UploadFileData 任意文件上传漏洞
- 用友 NC U9 PatchFile.asmx 接口任意文件上传漏洞
- 用友 NC U9 UMWebService.asmx 任意文件读取漏洞
- 用友 NC 系统 linkVoucher 存在 SQL 注入漏洞
- 用友 NC pagesServlet 存在 SQL 注入
- 用友 NC 系统 querygoodsgridbycode 接口存在 SQL 注入漏洞
- 用友 UFIDA NC saveDoc.ajax 文件上传漏洞
- 用友 移动管理系统 uploadApk.do 任意文件上传漏洞
- 用友 NC 系统 complainjudge 接口 SQL 注入漏洞
- 用友 U8 Cloud 系统 BusinessRefAction 存在 SQL 注入漏洞
- 用友 NC 接口 download 存在 SQL 注入漏洞
- 用友 NC 系统 FileManager 接口存在任意文件上传漏洞
- 用友 U8 CRM 接口 exportdictionary.php 存在 SQL 注入漏洞
- 用友 U8 CRM 系统接口 attrlist 存在 SQL 注入漏洞
- 用友 CRM 客户关系管理 help.php 存在任意文件读取漏洞
- 用友 U8 cloud 系统 MeasureQResultAction 存在接口 SQL 注入漏洞
- 用友 NC 系统 link 接口 SQL 注入漏洞
- 用友 U8 Cloud approveservlet 存在 SQL 注入漏洞
- 用友 U8 Cloud 系统接口 RepAddToTaskAction 存在 SQL 注入漏洞
禅道
中兴
免责声明
-
用途限制：本项目内容仅供技术学习参考，严禁用于任何违法违规行为。用户选择使用本项目，即表示理解并同意自行承担所有相关责任。项目维护者不承担因用户使用本项目内容而引起的任何法律责任。
-
隐私与内容删除请求：若项目内容涉及您的隐私权益或存在您认为需要删除的内容，请通过提交issue明确指出具体的文件和内容，并提供相应的证明材料。您也可以通过电子邮件方式与我联系。一经核实，我将尽快对相关内容进行删除或适当处理。
使用本项目即表示您已阅读并同意以上声明，感谢您的理解和合作。