简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、数据导出、并发下载等功能，并内置了 F 点保护机制以防止意外扣费。 核心特性 搜索...

简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...

漏洞简介 用友U8+是用友公司推出的企业管理软件套件，广泛应用于财务、供应链、人力资源等多个业务领域。在U8+渠道管理（高级版）模块中，存在一处文件上传漏洞，位于其 sendmail.jsp 文件中。攻击者可通过构造特定的HTTP请求，将恶意脚本或可执行文件...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetOtherFileName.aspx 接口处存在SQL注入漏洞，攻击者除了可...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS addons/u...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetDictionary.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CallSystemReadOver.aspx 接口处存在SQL注入漏洞，攻击者除...

漏洞简介 用友NC系统的 oncelogin/getAuth 接口存在 SQL注入漏洞。攻击者可通过构造恶意的 SQL 语句注入请求参数，绕过身份验证或获取数据库敏感信息，进而可能导致任意数据读取、篡改甚至系统权限提升，影响系统的安全性和数据完整性。 影响版本...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS jqueryFi...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CallSystemShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...

漏洞简介 用友NC系统存在XML外部实体注入（XXE）漏洞。攻击者可通过构造恶意XML文件，利用importCombo接口上传并解析，实现任意文件读取或SSRF攻击等攻击，进而可能导致敏感信息泄露或进一步的系统入侵。 影响版本 NC63、NC65 fofa语法...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS ftp_down...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS users.ph...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS modUserN...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS upload.p...

漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS index.ph...

jsp_charset_analyzer JSP Charset Analyzer JSP字符集支持分析 有的目标环境有杀软，静态都不能过谈何动态，先过了静态再说！ 此脚本方便获得目标环境支持的所有编码字符集，然后针对性的进行组合，从而达到 Bypass A...

开发目的 验证IP地址是否属于Google和Bing官方爬虫，支持批量处理、结果缓存和表格导出功能 在网站运营中，识别真正的Google和Bing爬虫至关重要。恶意爬虫常伪装成Googlebot和Bingbot窃取数据，而官方推荐的验证方法繁琐且无法批量操...