ZONE.CI 全球网

本文介绍基于Docker的分布式afrog漏洞扫描系统，采用FastAPI主控平台加工作节点架构，通过MongoDB持久化任务与结果，Redis监控worker状态，支持多代理轮换扫描内网目标，复刻afrog-web展示效果。提供Web界面操作、任务进度查看、漏洞报告筛选及Worker状态监控功能，可提升渗透扫描效率，仅限授权目标使用。

本文介绍afrog安全扫描工具，该工具基于Go语言开发，面向渗透测试、红队作战与BugBounty场景，具备目标探测、内置PoC规则、自定义PoC扩展、指纹识别、报告导出及SDK集成等能力，支持断点续扫与OOB检测。文章末尾含广告推广内容。建议在合法授权范围内使用该工具进行安全测试。

文章总结： 本文介绍afrog安全扫描工具，该工具基于Go语言开发，面向渗透测试、红队作战与BugBounty场景，具备目标探测、内置PoC规则、自定义PoC扩

文章总结： 本文介绍基于Docker的分布式afrog漏洞扫描系统，采用FastAPI主控平台加工作节点架构，通过MongoDB持久化任务与结果，Redis监控

文章总结： 本文披露D-LinkDIR803路由器getcfg.php接口存在CVE-2025-14528未授权信息泄露漏洞，攻击者可获取系统用户密码。文章提供

文章总结： 该文档披露天地伟业Easy7系统loadAllUserBeans接口存在未授权信息泄露漏洞，攻击者可获取系统用户信息。文档提供FOFA搜索语法、nu

文章总结： 深科特LEANMES系统WarehouseCheck.ashx接口存在SQL注入漏洞，未授权攻击者可获取数据库敏感信息甚至服务器权限。文章提供FOF

文章总结： 厦门四信通信科技userLogin.do接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库信息，甚至在高权限情况下向服务器写入木

文章总结： 厦门四信通信科技userLogin.do接口存在SQL注入漏洞，未授权攻击者可获取数据库信息甚至服务器权限。文章提供FOFA搜索语法、漏洞复现方法、

文章总结： 本文披露深信服运维安全管理系统getallapplication_release接口存在未授权敏感信息泄露漏洞，可获取系统用户信息。提供了FOFA搜

文章总结： 深科特LEANMES系统FileSync.ashx接口存在未授权任意文件读取漏洞，攻击者可获取服务器敏感信息。建议关闭互联网暴露面或限制接口访问权限

文章总结： 天地伟业Easy7的addGateWayOptLog接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库信息，甚至在高权限下写入木

文章总结： 用友u8cloud存在SQL注入漏洞(QVD-2026-38848),未授权攻击者可获取数据库信息甚至写入木马。影响版本为用友u8cloud,可通过

文章总结： 本文披露了易宝OA系统IsPartNumber接口存在的SQL注入漏洞，未授权攻击者可利用该漏洞获取数据库敏感信息甚至写入木马获取服务器权限。文章提

文章总结： DLinkDCS-4622存在getuser信息泄露漏洞，未授权攻击者可获取系统用户信息。文档提供了fofa搜索语法、漏洞复现步骤、nuclei和a

文章总结： 金蝶云星空CommonFileServer存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提供了漏洞概述、fofa

文章总结： 金蝶云星空CommonFileServer存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提供了漏洞概述、fofa

文章总结： 金蝶云星空CommonFileServer存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提供了漏洞概述、fofa

文章总结： 金蝶云星空CommonFileServer存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提供了漏洞概述、fofa

文章总结： 维达外贸客户关系管理系统sendmailRun1.jsp接口存在SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息甚至写入木马获取服

文章总结： 维达外贸客户关系管理系统UserView.jsp接口存在SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息甚至服务器权限。文档提供了

文章总结： 本文披露用友U8Cloud某接口存在未授权SQL注入漏洞，攻击者可借此窃取敏感数据或获取服务器权限。文章提供FOFA测绘语法及延迟注入复现过程，附带

文章总结： 文档披露孚盟云AjaxProductTemplateList.ashx接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息或写入木马。提供了

文章总结： 东胜物流管理软件userinfo.aspx存在SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库信息，高权限情况下可能写入木马获取服务器权限

文章总结： ChanCmssearch接口存在SQL注入漏洞，攻击者可获取数据库信息甚至服务器权限。建议关闭暴露面、设置访问权限或升级版本。可使用nuclei或