CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 À propos Aladdin est une technique de...

CVE_2019_18935

RAUcrypto Exploit combiné pour Telerik UI for ASP.NET AJAX. Téléchargement de fichier pour CVE-2017-11317 et CVE-2017-11357 - télécharge automatiquement le fichier Désérialisation .NET pour CVE-2019-18935 Pour que l'exploitation fonctionne, vous avez généralement besoin d'une version avec des clé...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Техника бесфайлового бокового перемещения в Windows. Введение • Сборка • Использование • Технические подробности • Благодарности Введение Этот инструмент позволяет выполнять удалённый код на машине Windows при наличии административных привилегий. Он использует DCOM и особеннос...

CVE-2019-7214

CVE-2019-7214 Exécution de code à distance dans la désérialisation .NET pour le système SmarterMail. Collection Veuillez trouver une collection de preuves de concept pour l'exploit dans ce dépôt. Certaines peuvent fonctionner comme prévu sans modification et d'autres peuvent nécessiter des...

telerik-scanner-CVE-2019-18935

Scanner de vulnérabilité Telerik CVE-2019-18935 Un scanner de sécurité basé sur Python conçu pour détecter la vulnérabilité d'exécution de code à distance Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Détails de la vulnérabilité CVE : CVE-2019-18935 Niveau de risque : ÉLEVÉ CWE : CWE-913 CVSS : 9...

CVE-2025-53770-Exploit

📌 Инструментарий эксплуатации инъекции WebPart в SharePoint 🍕 Инструмент для эксплуатации инъекции WebPart в SharePoint через ToolPane.aspx, приводящей к десериализации .NET и потенциальному удалённому выполнению кода RCE. Разработано: @GOTOCVE 🌍 Обзор Этот инструмент эксплуатирует уязвимость в...

CVE-2022-26503

CVE-2022-26503 Резюме: Уязвимость CVE-2022-26503 в Veeam Agent для Microsoft Windows позволяет локальному повышению привилегий. Злоумышленник, успешно эксплуатирующий эту уязвимость, может выполнить произвольный код с привилегиями LOCAL SYSTEM. Отдельное спасибо @ultrayoba Патч: Реализованный пат...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Проверяет, уязвим ли локальный сервер SharePoint для CVE-2025-53770 Неинтрузивный детектор уязвимости CVE-2025-53770 в SharePoint Server Разработка: Division81 команда этичных хакеров Grupo Oruss Техническое описание CVE-2025-53770 — это критическая ошибка десериализации .N...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

ysonet

YSoNet генерирует полезные нагрузки для десериализации .NET в целях авторизованных исследований безопасности, предоставляя интерактивный мастер и командную строку для воспроизводимой работы. Интерактивная настройка: выберите гаджет или плагин, получите справку по каждому параметру и скопируйте...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service — Неаутентифицированное удалённое выполнение кода RCE Mohammed Idrees Banyamer Исследователь в области безопасности Иордания 🇯🇴 🧨 Обзор Этот репозиторий содержит Proof‑of‑Concept эксплойт для уязвимости Hyland OnBase Timer Service , позволяющей неаутентифицированному...

CVE-2019-18935

CVE-2019-18935 Nuclei Template — Заявка на вознаграждение Этот репозиторий содержит полный проверенный шаблон Nuclei для обнаружения CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, созданный для программы вознаграждений ProjectDiscovery. 🎯 Обзор CVE-2019-18935 — это критическая...

CVE-2025-53770

CVE-2025-53770 – Exécution de code à distance non authentifiée via désérialisation sur Microsoft SharePoint Server 2019 Auteur de l'exploit : Agampreet Singh Outil : RedRoot https://github.com/Agampreet-Singh/RedRoot Date : 7 août 2025 Testé sur : SharePoint Server 2019 v16.0.10383.20020 sur...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Углубленное исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик RadAsyncUpload, гаджет-цепочки, эксплуатацию сборки смешанного режима и стратегии защиты...

CVE-2019-7214

Exploitation de Shell Inversé Windows PowerShell sur TCP Ce script Python cible un service vulnérable exécuté sur une machine Windows distante. Il envoie une charge utile .NET sérialisée qui déclenche un shell inversé basé sur PowerShell vers la machine de l'attaquant. CVE-2019-7214 Exécution de...

iba ibaPDA .NET Deserialization RCE (CVE-2026-8024)

Binary data ibaibaPDAcve-2026-8024.nbin...

CVE-2023-7334

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

EUVD-2023-60535

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...

CVE-2023-7334 Changjetong T+ <= 16.x GetStoreWarehouseByStore Deserialization RCE

Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...