Bitrix24DoS

استغلال رفض الخدمة في Bitrix24 يحتوي هذا المستودع على سكربت بلغة بايثون مصمم لاستغلال ثغرة رفض الخدمة DoS في Bitrix24. يرجى ملاحظة أن هذا السكربت مخصص للأغراض التعليمية فقط، واستخدامه في أنشطة غير مصرح بها غير قانوني وغير أخلاقي. CVE-2023-1718 معرف CVE : CVE-2023-1718 نوع الثغرة : رفض الخدمة DoS...

CVE-2023-1718

Improper file stream access in /desktopapp/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmpurl"...

CVE-2023-1718

Improper file stream access in /desktopapp/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmpurl"...

CVE-2023-1718 Bitrix24 Denial-of-Service (DoS) via Improper File Stream Access

Improper file stream access in /desktopapp/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmpurl"...

CVE-2023-1718

Bitrix24 22.0.300 is affected by an improper file stream access in /desktop_app/file.ajax.php?action=uploadfile, enabling unauthenticated remote attackers to cause a denial-of-service via a crafted tmp_url. The issue appears to be a loop with an inaccessible exit condition in the desktop app file...