68 matches found
CVE-2019-7214
CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...
telerik-scanner-CVE-2019-18935
Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...
CVE_2019_18935
RAUcrypto Exploit combinato per Telerik UI for ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Affinché l'exploit funzioni, generalmente hai bisogno di una versione con chiavi hardcoded, oppure devi...
CVE-2019-7214
Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...
CVE-2025-53770-Exploit
📌 Toolkit de Exploit de Injeção de WebPart no SharePoint 🍕 Ferramenta de exploit para injeção de WebPart no SharePoint via ToolPane.aspx, levando à desserialização .NET e potencial execução remota de código RCE. Desenvolvido por: @GOTOCVE 🌍 Visão Geral Esta ferramenta explora uma vulnerabilidade ...
DCOMIllusionist
🎩✨🪄 DCOMIllusionist Tecnica di movimento laterale senza file per Windows. Introduzione • Compilazione • Utilizzo • Dettagli tecnici • Riconoscimenti Introduzione Questo strumento consente l'esecuzione remota di codice su una macchina Windows, se si dispone di privilegi amministrativi. Sfrutta DCO...
CVE-2019-18935
CVE-2019-18935 Nuclei टेम्पलेट - बाउंटी सबमिशन इस रिपॉजिटरी में CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE का पता लगाने के लिए एक पूर्ण, मान्य Nuclei टेम्पलेट है, जिसे ProjectDiscovery बाउंटी प्रोग्राम के लिए बनाया गया है। 🎯 अवलोकन CVE-2019-18935 Progress Telerik UI for ASP.NE...
CVE-2022-26503
CVE-2022-26503 Riepilogo: Vulnerabilità CVE-2022-26503 in Veeam Agent per Microsoft Windows consente l'escalation dei privilegi locali. Un attaccante che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi LOCAL SYSTEM. Un ringraziamento a @ultrayoba La...
Aladdin
Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...
CVE-2025-53770-Checker
CVE-2025-53770-जाँचकर्ता जाँच करता है कि कोई ऑन-प्रिमाइसेस SharePoint सर्वर CVE-2025-53770 के प्रति संवेदनशील है या नहीं गैर-आक्रामक डिटेक्टर SharePoint सर्वर में CVE-2025-53770 भेद्यता के लिए विकास: Division81 Grupo Oruss की एथिकल हैकर्स टीम तकनीकी विवरण CVE-2025-53770 ऑन-प्रिमाइसेस SharePoint क...
CVE-2019-7214
CVE-2019-7214 Esecuzione di codice remoto nella deserializzazione .NET per il sistema SmarterMail. Raccolta In questo repository è disponibile una raccolta di proof of concept per l'exploit. Alcune potrebbero funzionare come previsto senza modifiche, altre potrebbero richiederle...
RAU_crypto
RAUcrypto Kombinierter Exploit für Telerik UI für ASP.NET AJAX. Datei-Upload für CVE-2017-11317 und CVE-2017-11357 – lädt die Datei automatisch hoch .NET-Deserialisierung für CVE-2019-18935 Unterstützt nun das Testen der Fähigkeit des Ziels, Remote-Payloads von einem angreifergehosteten SMB-Diens...
CVE-2019-18935-exploit-study
CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 RCE non autenticata tramite deserializzazione Autore dell'exploit: Agampreet Singh Strumento: RedRoot https://github.com/Agampreet-Singh/RedRoot Data: 7 agosto 2025 Testato su: SharePoint Server 2019 v16.0.10383.20020 su Windows Server 2019 ID CVE...
iba ibaPDA .NET Deserialization RCE (CVE-2026-8024)
Binary data ibaibaPDAcve-2026-8024.nbin...
CVE-2023-7334
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...
EUVD-2023-60535
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...
CVE-2023-7334 Changjetong T+ <= 16.x GetStoreWarehouseByStore Deserialization RCE
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...