RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX를 위한 통합 익스플로잇. CVE-2017-11317 및 CVE-2017-11357에 대한 파일 업로드 - 파일을 자동으로 업로드합니다. CVE-2019-18935에 대한 .NET 역직렬화 이제 공격자가 호스팅하는 SMB 서비스에서 원격 페이로드를 가져오는 대상의 능력을 테스트할 수 있습니다. Burp Collaborator 및/또는 Responder를 사용하여 필요한 전제 조건이 갖춰져 있는지 테스트할 수 있습니다. 익스플로잇이 작동하려면 일반적으로 하드코딩된...

CVE-2019-7214

CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 コレクション このリポジトリには、このエクスプロイトの Proof of Concept コレクションが含まれています。一部は変更なしでそのまま動作するものもあれば、変更が必要なものもあります。...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows ファイルレス横移動テクニック。 はじめに • ビルド • 使い方 • 技術詳細 • 謝辞 はじめに このツールは、管理者権限を持っている場合にWindowsマシン上でリモートコード実行を可能にします。DCOMと、受信したオブジェクトを自動的にデシリアライズする.NET DCOMサーバーの動作を活用します。これにより、ディスクに書き込むことなく任意のコマンドを実行したりDLLをロードしたりすることが可能になります。 当初はJames...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 注入利用工具包 🍕 用于通过 ToolPane.aspx 进行 SharePoint WebPart 注入的利用工具，导致 .NET 反序列化并可能实现远程代码执行（RCE）。 开发人员： @GOTOCVE 🌍 概述 该工具利用 Microsoft SharePoint（本地部署）中的一个漏洞，允许经过身份验证的用户滥用 ToolPane.aspx 端点并注入包含 GZIP 压缩的序列化 .NET 对象的恶意 WebPart。 注入的对象被放置在 MSOTlPnSelectedWpId 参数内部，并嵌入到一个虚假 WebPart（例如 ）中，该...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX를 위한 통합 익스플로잇. CVE-2017-11317 및 CVE-2017-11357에 대한 파일 업로드 - 자동으로 파일 업로드 CVE-2019-18935에 대한 .NET 역직렬화 익스플로잇이 작동하려면 일반적으로 하드코딩된 키가 있는 버전이 필요하거나, 예를 들어 web.config의 내용을 공개할 수 있는 경우 키를 알아야 합니다. 이 익스플로잇은 또한 Telerik.Web.UI.WebResource.axd?type=rau와 함께 사용되는 rauPostDat...

CVE-2022-26503

CVE-2022-26503 概要: Veeam Agent for Microsoft Windows の脆弱性 CVE-2022-26503 は、ローカルでの権限昇格を可能にします。この脆弱性の悪用に成功した攻撃者は、LOCAL SYSTEM 権限で任意のコードを実行できる可能性があります。 @ultrayoba に感謝します。 パッチ: 実装されたパッチは、逆シリアル化の痕跡を示しています: Veeam 公式 KB の記載: Veeam Agent for Microsoft Windows は、Microsoft .NET...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 온프레미스 SharePoint 서버가 CVE-2025-53770에 취약한지 확인합니다 SharePoint Server의 CVE-2025-53770 취약점에 대한 비침습적 탐지기 개발: Division81 Grupo Oruss의 윤리적 해커 팀 기술 설명 CVE-2025-53770 은 온프레미스 SharePoint의 ViewState 관리자에서 .NET 역직렬화의 치명적인 결함으로, 인증 없이 RCE를 허용합니다 :contentReferenceoaicite:1index=1. 익스플로잇은...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 인증되지 않은 원격 코드 실행 역직렬화를 통한 공격자: Agampreet Singh 도구: RedRoot https://github.com/Agampreet-Singh/RedRoot 날짜: 2025년 8월 7일 테스트 환경: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE ID: CVE-2025-53770 취약점 유형: 인증되지 않은 원격 코드 실행 RCE 공격 벡터...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Telerik UI for ASP.NET AJAX に影響を与える CVE-2019-18935 の詳細な調査であり、.NET の逆シリアル化の脆弱性、RadAsyncUpload ハンドラ、ガジェットチェーン、mixed-mode アセンブリの悪用、および緩和策をカバーしています。...

CVE-2019-7214

Windows リバースシェルエクスプロイト（TCP経由のPowerShell） このPythonスクリプトは、リモートのWindowsマシン上で実行されている脆弱なサービスを標的とします。シリアル化された.NETペイロードを送信し、攻撃者のマシンに対してPowerShellベースのリバースシェルを起動します。 CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 ⚙️ 設定 スクリプトの設定セクションを、お使いの環境に合わせて更新してください： root@kitploit: HOSTNAME = 'hostname'...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 취약점 스캐너 ASP.NET AJAX용 Telerik UI의 원격 코드 실행 취약점CVE-2019-18935을 탐지하도록 설계된 Python 기반 보안 스캐너입니다. 🚨 취약점 상세 정보 CVE : CVE-2019-18935 위험 수준 : 높음 CWE : CWE-913 CVSS : 9.8 심각 설명 ASP.NET AJAX용 Telerik UI버전 2019.3.1023까지는 RadAsyncUpload 함수에 .NET 역직렬화 취약점을 포함하고 있어 원격 코드 실행으로 이어질 수 있습니다...

CVE-2019-18935

CVE-2019-18935 Nuclei テンプレート - バウンティ提出 このリポジトリには、ProjectDiscovery バウンティプログラムのために作成された、CVE-2019-18935（Telerik UI for ASP.NET AJAX のデシリアライゼーション RCE）を検出するための、完全で検証済みの Nuclei テンプレートが含まれています。 🎯 概要 CVE-2019-18935 は、Progress Telerik UI for ASP.NET AJAX（バージョン 2011.1.315 から 2019.3.1023）における .NET...

ysonet

YSoNet は、元の YSoSerial.Net のフォークであり、現在は @irsdl によってメンテナンスされています。 サイト: ysonet.net または ysonet.com（どちらもこのリポジトリを開きます）。 安全でない .NET オブジェクトの逆シリアル化を悪用するペイロードを生成するための概念実証ツールです。 YSoNet とは YSoNet（以前は ysoserial.net として知られていました）は、一般的な .NET...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service 認証なしRCE Mohammed Idrees Banyamer セキュリティ研究者 ヨルダン 🇯🇴 🧨 概要 このリポジトリには、安全でない .NET Remoting BinaryFormatter デシリアライゼーション を介した Hyland OnBase Timer Service の認証なしリモートコード実行の脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者が細工した BinaryFormatter ペイロードを Timer Service...

iba ibaPDA .NET Deserialization RCE (CVE-2026-8024)

Binary data ibaibaPDAcve-2026-8024.nbin...

CVE-2023-7334

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

EUVD-2023-60535

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

CVE-2023-7334 Changjetong T+ <= 16.x GetStoreWarehouseByStore Deserialization RCE

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...