部分POC使用时候需要安装 poc_tool
`pip install poc_tool`
本项目免费，因工作繁忙POC收集难免会不及时欢迎大家一起提交POC, 提交POC发送邮件至 hackersolder8848@gmail.com ，提交5个以上POC将获得免费fofa数据导出服务（可绕过1W条导出限制）
大华智能物联综合管理平台readPic任意文件读取漏洞
泛微e-Mobile lang2sql 任意文件上传漏洞
红帆iOffice ioFileDown.aspx任意文件读取漏洞
IP-guard-WebServer-RCE
Kingdee-EAS myUploadFile 任意文件上传漏洞
用友GRP-U8 license_check.jsp sql注入漏洞
用友upload.jsp 任意文件上传漏洞
致远wpsAssistServlet 任意文件上传漏洞
yonyou-u8-cloud-RegisterServlet-sql 用友u8-cloud RegisterServlet SQL注入漏洞
entsoft_fileupload_jsp_file_upload.py 浙大恩特客户资源管理系统 fileupload.jsp 文件上传漏洞
landray_oa_sysuicomponent_file_upload.py 蓝凌OA sysUiComponent 前台任意文件上传
CellinxNVT-GetFileContent_cgi-F.yaml Cellinx NVT 摄像机 GetFileContent.cgi 任意文件读取漏洞
Fanwei-eoffice-InformationLleakage.yaml 泛微E-Office信息泄露漏洞(CVE-2023-2766)
JinHeOA-OfficeServer-FileUpload.yaml 金和oa OfficeServer任意文件上传漏洞
ShiKongZhiYou-wc_db-InformationLleakage.yaml 时空智友企业流程化管控系统 wc.db 文件信息泄露漏洞
YongYouU8-cloud-RegisterServlet-sqli.yaml 用友u8-cloud RegisterServlet SQL注入漏洞
ZheDaEnTe-fileupload_jsp-FileUpload.yaml 浙大恩特客户资源管理系统fileupload 任意文件上传漏洞
zhedaenkeMailActionUpload.py 浙大恩特客户资源管理系统MailAction 任意文件上传漏洞
zhedaenkeeditAction_SQL.py 浙大恩特客户资源管理系统editAction SQL注入漏洞
泛微OA_E-Cology_browser.jsp_SQL注入.py 泛微OA_E-Cology_browser.jsp_SQL注入漏洞
泛微OA_E-mobile_lang2sql_接口任意文件上传.py 泛微OA_E-mobile_lang2sql_接口任意文件上传漏洞
泛微OA_E-Office_mobile_upload_save_任意文件上传.py 泛微OA_E-Office_mobile_upload_save_任意文件上传漏洞
泛微OA_E-Office_uploadify.php_任意文件上传.py 泛微OA_E-Office_uploadify.php_任意文件上传漏洞
海康威视摄像头管理后台未授权访问.py 海康威视摄像头管理后台未授权访问漏洞
海康威视综合安防管理平台env信息泄露.py 海康威视综合安防管理平台env信息泄露漏洞
致远OA_A6_config.jsp_敏感信息泄漏.py 致远OA_A6_config.jsp_敏感信息泄漏漏洞
致远OA_getSessionList.jsp_Session泄漏.py 致远OA_getSessionList.jsp_Session泄漏漏洞
致远OA_webmail.do_任意文件下载.py 致远OA_webmail.do_任意文件下载漏洞
致远OA_帆软组件_ReportServer_目录遍历.py 致远OA_帆软组件_ReportServer_目录遍历漏洞
hongjing_app_check_in-get_org_tree-sql.py 宏景人力get_org_tree-sql注入漏洞
jindieyun_ScpSupRegHandler_uploadfile.py 金蝶云星空管理中心_ScpSupRegHandler任意文件上传漏洞
shikongzhiyou_formservice_uploadfile.py 时空智友企业流程化管控系统_formservice_文件上传漏洞
宏景人力_servlet-codesettree_sql注入.py 宏景人力_servlet-codesettree_sql注入漏洞
landray_oa_sysuicomponent_file_upload.py 蓝凌OA sysUiComponent 前台任意文件上传漏洞
shikong_Login_Any_file_read.py 时空智友_Login任意文件读取漏洞
wangkangrce.py 网康下一代防火墙远程命令执行漏洞
wangkang_rce.yaml 网康下一代防火墙远程命令执行漏洞
wanhu_OA_any_upload_file.py 万户OA upload.jsp 任意文件上传漏洞
H3C_ Network_Management_System_ Any_file_read.py H3C网络管理系统 任意文件读取漏洞
jiecheng-CWSFinanceCommon-sqli.yaml 捷诚管理信息系统 CWSFinanceCommon.asmx SQL注入漏洞
jiecheng-CWSFinanceCommon-sqli.py 捷诚管理信息系统 CWSFinanceCommon.asmx SQL注入漏洞
array_vpn_fileread.py Array VPN 任意文件读取漏洞
enjoyIT_CWSFinanceCommon_SQL.py 昂捷商业连锁管理信息系统CWSFinanceCommon接口SQL注入漏洞
enjoyIT_CWSHr_SQL.py 昂捷商业连锁管理信息系统CWSHr接口SQL注入漏洞
enjoyIT_cwsoa_SQL.py 昂捷商业连锁管理信息系统cwsoa接口SQL注入漏洞
huawei-auth-http-readfile.py 华为Auth-http Server任意文件读取漏洞
dahua-zhyq-deleteftp-rce.py 大华智慧园区综合管理平台deleteFtp接口远程命令执行
dahua-zhyq-deleteftp-rce.yaml 大华智慧园区综合管理平台deleteFtp接口远程命令执行
newcapec-CampusMobileServiceManagementPlatform-RCE.py 新开普掌上校园服务管理平台service.action远程命令执行漏洞
newcapec-CampusMobileServiceManagementPlatform-RCE.yaml 新开普掌上校园服务管理平台service.action远程命令执行漏洞
NC_Cloud_word_fileRead.py 用友NC Cloud word任意文件读取
dahua_zhyq_attachment_fileread.py 大华智慧园区综合管理平台attachment_downloadByUrlAtt接口任意文件读取漏洞
tongda_down_infoleek.py 通达OA inc/package/down.php接口未授权访问漏洞
ezoffice_wpsservlet_upload.py 万户协同办公平台ezoffice wpsservlet接口任意文件上传漏洞
anwang-ac-info.yaml 安网智能AC管理系统actpt_5g.data存在信息漏洞
hongfanOA_iorepsavexml_upload.py 红帆OA iorepsavexml.aspx文件上传漏洞
security_products_rce.py 多个厂商安全设备远程命令执行漏洞
security_products_rce.yaml 多个厂商安全设备远程命令执行漏洞
sudaruanjian_upload.py 速达进存销管理系统任意文件上传漏洞
sudaruanjian_upload.yaml 速达进存销管理系统任意文件上传漏洞
secworld_info_leek.yaml 网神防火墙账号信息泄露漏洞
e-bridge-SQL.py 泛微云桥 e-Bridge SQL注入
aoweiya-VideoCover-upload.py 奥威亚视屏云平台VideoCover任意文件上传
aoweiya-VideoCover-upload.yaml 奥威亚视屏云平台VideoCover任意文件上传
yunshikongERP_upload.py 云时空社会化商业ERP系统任意文件上传漏洞
yongyou_u8crm_readfile.py 用友U8 CRM系统help2 任意文件读取漏洞
I-DocView-readfile.py I Doc View在线文档预览系统任意文件读取漏洞
e-cology-xmlrpcservlet-fileread.py 泛微OA xmlrpcServlet接口任意文件读取漏洞
weaver-ecology-XmlRpcServlet-FileRead 泛微OA xmlrpcServlet接口任意文件读取漏洞
dahua_dss_itcBulletin-sqli.yaml 大华DSS itcBulletin SQL注入漏洞
dahua-dss-itcBulletin-sqli.py 大华DSS itcBulletin SQL注入漏洞
idocview_cmd_json_cmd_exec.py I Doc View在线文档预览系统 cmd.json 远程命令执行
hikvision_gateway_fileread.py 海康威视安全接入网关任意文件读取漏洞
yongyou-nc-cloud-soapformat-xxe.py 用友NC Cloud soapFormat.ajax接口XXE漏洞
topsec-maincgi-cookie-rce.py 天融信TOPSEC Cookie 远程命令执行漏洞
topsec-maincgi-cookie-rce.yaml 天融信TOPSEC Cookie 远程命令执行漏洞
OfficeWeb365_Pic_Indexs_fileread.yaml Office Web 365 任意文件读取漏洞
OfficeWeb365_Pic_Indexs_fileread.py Office Web 365 任意文件读取漏洞
transense_ajax_sql.py 全程云OA SQL注入漏洞
wavlink-rce-all.yaml 睿因科技-wavlink-路由器前台远程命令执行漏洞
jeews_showordownbyurl_do_file_read.py JEEWMS 任意文件读取