Skip to content

Release 1.3.5 真的想你

Compare
Choose a tag to compare
@zan8in zan8in released this 10 Jul 13:56
· 1200 commits to main since this release

新增

  • 支持 go 语言 PoC 开发
  • 新增 夏日清爽皮肤 漏洞报告模板
  • console print 漏洞会显示完整 URL
  • 新增 72 个 PoC,共 626 个 PoC

BUG

  • 修复 tongda-insert-sql-inject.yaml 误报 BUG
  • 修复 landray-oa-syssearchmain-rce.yaml 误报 BUG

漏洞 72

  • Redis 未授权访问
  • MongoDB 未授权访问
  • Memcache 未授权访问
  • ZooKeeper 未授权访问
  • Rsync 未授权访问
  • Docker Remote Api 未授权访问
  • ClickHouse Api 未授权访问
  • Apache Tomcat AJP 文件读取与包含漏洞
  • Git / SVN 代码托管泄漏
  • CVE / CNVD / Disclosure / Unauthorized / Vulnerability ...
    等等,详见:https://github.com/zan8in/afrog/blob/main/POCLIST.md