CVE-2026-21531

Omisión de Funciones de Seguridad en ASP.NET Core de Microsoft CVE-2026-21531 🌟 Descripción Una vulnerabilidad en el SDK de Azure facilita la deserialización de datos no confiables, lo que permite a atacantes no autorizados ejecutar código arbitrario a través de la red. ⚙️ Instalación Para...

CVE-2025-55315

CVE-2025-55315 Explotación de prueba de concepto para CVE-2025-55315 Contrabando de solicitudes HTTP en .NET. Demuestra cómo la codificación fragmentada chunked encoding mal interpretada permite a atacantes introducir solicitudes de contrabando a través de proxies y balanceadores de carga en...

CVE-2019-18935

CVE-2019-18935 Plantilla Nuclei - Envío de Recompensa Este repositorio contiene una plantilla Nuclei completa y validada para detectar CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, creada para el programa de recompensas de ProjectDiscovery. 🎯 Resumen CVE-2019-18935 es una...

CVE-2026-21876

CVE-2026-21876 bypass del WAF de OWASP CRS Contenedor Docker de CVE-2026-21876 + PoC mínimo. Quiero agradecer por separado a @airween y a @fzipi por su rápida respuesta. La corrección de la vulnerabilidad estuvo lista en muy poco tiempo. PoC Ejecutar: root@kitploit: cd springbootundertowstand or...

MS10-070

MS-10-070 CVE-2010-3332 Vulnerabilidad de Padding Oracle en Microsoft ASP.NET...

UI_CVE-2017-9248

UICVE-2017-9248 Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Telerik UI para el manejador de diálogo de ASP.NET AJAX...

CVE-2023-35813-PoC

Sitecore 远程代码执行漏洞 CVE: 2023-35813（由 @mwulftange 发现） CVSS 分数：9.8 严重程度：严重 这是发现该漏洞的研究人员发布的一篇精彩博文： https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ 确定你想要使用的命令，并将其放入名为 command.txt 的文件中， 然后运行 command.py 对其进行编码。 编码后，运行 exploit.py 脚本，并将目标主机名作为参数传入。...

CVE-2022-23277

exchCVE-2021-42321 本文是7bits安全团队文章《DotNet安全-CVE-2022-23277漏洞复现》涉及到的工具 认证部分需要通过burpsuite手动添加，利用成功后会在aspnetclient写入1.aspx。 webshell: root@kitploit: 利用详情可以参照我们的文章 欢迎关注我们的公众号 - Zbits2022...

CVE-2019-18935

CVE-2019-18935 Telerik UI para ASP.NET AJAX RadAsyncUpload Handler Deserialización JSON en .NET Lista de versiones root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...

CVE-2025-30406

CVE-2025-30406 PoC de Exploit de ViewState Resumen Este es un script de Prueba de Concepto PoC que demuestra una explotación de deserialización de ViewState para CVE-2025-30406 en aplicaciones ASP.NET. Utiliza ysoserial para generar un payload malicioso de ViewState y lo envía a una URL...

CVE-2021-3030

CVE-2021-3030 — Cute Editor 6.4 Cross-Site Scripting XSS Reflejado ID CVE: CVE-2021-3030 Estado: Reservado por el Programa CVE MITRE el 2021-01-06. Nunca se ha publicado ningún registro público para este ID — este documento es la referencia pública necesaria para completar dicha publicación. Tipo...

CVE-2017-11317-auto-exploit-

Vulnerabilidades CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Explotación Carga de archivos sin restricciones por cifrado débil en versiones afectadas CVE-2017-11317 2. Ejecución remota de código por deserialización insegura - CVE-2019-18935...

CVE-2025-53770

Laboratorio de investigación CVE-2025-53770 Este repositorio parece ser un proyecto de investigación de prueba de concepto para validar un problema de deserialización y procesamiento de ToolPane de estilo SharePoint en un laboratorio controlado. Incluye un controlador Python, una aplicación...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

SharpC2

SharpC2 SharpC2 es un marco de mando y control C2 escrito en C. Consta de un Team Server basado en ASP.NET Core, un implant para .NET Framework y un cliente .NET MAUI...

BIT-DOTNET-SDK-2025-36854 EOL ASP.NET 6.0 Remote Code Execution Vulnerability

A vulnerability CVE-2024-38229 https://www.cve.org/CVERecord exists in EOL ASP.NET when closing an HTTP/3 stream while application code is writing to the response body, a race condition may lead to use-after-free, resulting in Remote Code Execution. Per CWE-416: Use After Free...

BIT-DOTNET-2025-36854 EOL ASP.NET 6.0 Remote Code Execution Vulnerability

A vulnerability CVE-2024-38229 https://www.cve.org/CVERecord exists in EOL ASP.NET when closing an HTTP/3 stream while application code is writing to the response body, a race condition may lead to use-after-free, resulting in Remote Code Execution. Per CWE-416: Use After Free...

BIT-DOTNET-SDK-2025-7326 EOL ASP.NET Core Elevation of Privilege Vulnerability

Weak authentication in EOL ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. NOTE: This CVE affects only End Of Life EOL software components. The vendor, Microsoft, has indicated there will be no future updates nor support provided upon inquiry...

BIT-DOTNET-2025-7326 EOL ASP.NET Core Elevation of Privilege Vulnerability

Weak authentication in EOL ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. NOTE: This CVE affects only End Of Life EOL software components. The vendor, Microsoft, has indicated there will be no future updates nor support provided upon inquiry...