69 matches found
CVE-2022-26503
CVE-2022-26503 Riepilogo: Vulnerabilità CVE-2022-26503 in Veeam Agent per Microsoft Windows consente l'escalation dei privilegi locali. Un attaccante che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi LOCAL SYSTEM. Un ringraziamento a @ultrayoba La...
CVE-2019-7214
Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...
CVE-2019-7214
CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...
CVE-2025-53770-Exploit
📌 Toolkit Exploit per l'Iniezione di WebPart SharePoint 🍕 Strumento exploit per l'iniezione di WebPart SharePoint tramite ToolPane.aspx, che porta alla deserializzazione .NET e alla potenziale esecuzione remota di codice RCE. Sviluppato da: @GOTOCVE 🌍 Panoramica Questo strumento sfrutta una...
Aladdin
Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...
RAU_crypto
RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...
CVE-2019-18935-exploit-study
CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...
CVE-2019-7214
CVE-2019-7214 Esecuzione di codice remoto nella deserializzazione .NET per il sistema SmarterMail. Raccolta In questo repository è disponibile una raccolta di proof of concept per l'exploit. Alcune potrebbero funzionare come previsto senza modifiche, altre potrebbero richiederle...
CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE
📡 Hyland OnBase Timer Service RCE Non Autenticato Mohammed Idrees Banyamer Ricercatore di Sicurezza Giordania 🇯🇴...
CVE-2019-18935
CVE-2019-18935 Nuclei Template - Bounty Submission Dieses Repository enthält eine vollständige, validierte Nuclei-Vorlage zur Erkennung von CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, erstellt für das ProjectDiscovery-Bounty-Programm. 🎯 Übersicht CVE-2019-18935 ist eine...
DCOMIllusionist
🎩✨🪄 DCOMIllusionist Windows-Technik für dateilose laterale Bewegung. Einleitung • Build • Verwendung • Technische Details • Danksagungen Einleitung Dieses Tool ermöglicht die Remote-Codeausführung auf einem Windows-Rechner, sofern Sie über administrative Rechte verfügen. Es nutzt DCOM und das...
telerik-scanner-CVE-2019-18935
Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...
CVE_2019_18935
RAUcrypto Exploit combinato per Telerik UI for ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Affinché l'exploit funzioni, generalmente hai bisogno di una versione con chiavi hardcoded, oppure devi...
CVE-2025-53770-Checker
CVE-2025-53770-जाँचकर्ता जाँच करता है कि कोई ऑन-प्रिमाइसेस SharePoint सर्वर CVE-2025-53770 के प्रति संवेदनशील है या नहीं गैर-आक्रामक डिटेक्टर SharePoint सर्वर में CVE-2025-53770 भेद्यता के लिए विकास: Division81 Grupo Oruss की एथिकल हैकर्स टीम तकनीकी विवरण CVE-2025-53770 ऑन-प्रिमाइसेस SharePoint क...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 RCE non autenticata tramite deserializzazione Autore dell'exploit: Agampreet Singh Strumento: RedRoot https://github.com/Agampreet-Singh/RedRoot Data: 7 agosto 2025 Testato su: SharePoint Server 2019 v16.0.10383.20020 su Windows Server 2019 ID CVE...
iba ibaPDA .NET Deserialization RCE (CVE-2026-8024)
Binary data ibaibaPDAcve-2026-8024.nbin...
CVE-2023-7334
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...
EUVD-2023-60535
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...
CVE-2023-7334 Changjetong T+ <= 16.x GetStoreWarehouseByStore Deserialization RCE
Changjetong T+ versions up to and including 16.x contain a .NET deserialization vulnerability in an AjaxPro endpoint that can lead to remote code execution. A remote attacker can send a crafted request to /tplus/ajaxpro/Ufida.T.CodeBehind.PriorityLevel,AppCode.ashx?method=GetStoreWarehouseByStore...