712 matches found
dp_crypto
dpcrypto Exploit dell'oracolo di crittografia basato su Base64 per CVE-2017-9248 gestore finestre di dialogo Telerik UI per ASP.NET AJAX Pubblicato su exploit-db Aggiornamento 2020 - Si noti che la versione su exploit-db è ora molto obsoleta rispetto all'ultima versione qui su GitHub...
RAU_crypto
RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...
CVE-2019-18935-exploit-study
CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...
CVE-2019-18935
CVE-2019-18935 Exploit de prova de conceito para uma vulnerabilidade de desserialização JSON .NET no Telerik UI for ASP.NET AJAX que permite execução remota de código. Descrição Telerik UI for ASP.NET AJAX é um conjunto amplamente utilizado de componentes de interface para aplicações web. Ele...
CVE-2019-18935
CVE-2019-18935 Telerik UI per ASP.NET AJAX RadAsyncUpload Handler Deserializzazione JSON .NET Elenco versioni root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...
CVE-2019-18935
CVE-2019-18935 Exploit Esecuzione di codice in remoto per Telerik UI ASP.NET AJAX tramite vulnerabilità di deserializzazione. Come eseguire Passo 1: Clonare il progetto root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Passo 2: In CVE-2019-18935.py,...
CVE-2024-4358
Telerik Report Server - Bypass dell'autenticazione - CVE-2024-4358 Disclaimer : Questa Proof of Concept POC è realizzata esclusivamente a scopo educativo e di test etici. L'utilizzo di questo strumento per attaccare target senza un previo mutuo consenso è illegale. È responsabilità dell'utente...
telerik
Questo repository non contiene un README...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf Modifica del progetto originale: https://github.com/noperator/CVE-2019-18935 1. Il payload malevolo dell'attacco viene trasmesso tramite cookie 2. I metadati vengono inviati tramite interfaccia crittografata e deserializzati 3. Proxy predefinito 127.0.0.1:8080 4. Il caric...
CVE-2019-18935
CVE-2019-18935 Nuclei Template - Bounty Submission Dieses Repository enthält eine vollständige, validierte Nuclei-Vorlage zur Erkennung von CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, erstellt für das ProjectDiscovery-Bounty-Programm. 🎯 Übersicht CVE-2019-18935 ist eine...
Reflected XSS - Telerik Reporting Module
Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 root@kitploit: python CVE-2024-4358.py --target...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server – Exploit-Kette aus Deserialisierung und Authentifizierungsumgehung für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog Verwendung root@kitploit: python CVE-2024-4358.py --target...
Telerik_CVE-2019-18935
Scanner Python do TelerikUI telerikrcescan.py Exemplos Avaliar um IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Avaliar um nome de host para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Avaliar uma faixa de rede CIDR para CVE-2019-18935 $ python3...
CVE-2024-4358
Bypass dell'Autenticazione di Telerik Report Server - CVE-2024-4358 Panoramica In Progress Telerik Report Server, versione 2024 Q1 10.0.24.305 o precedenti, su IIS, un utente non autenticato può ottenere l'accesso a funzionalità riservate di Telerik Report Server tramite una vulnerabilità di bypa...
Telerik_CVE-2019-18935
Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...
Telerik_CVE-2019-18935
TelerikUI Python Scanner telerikrcescan.py Beispiele Eine IP auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t 192.168.44.21 Einen Hostnamen auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t vulnerable.telerik.net Einen CIDR-Netzwerkbereich auf CVE-2019-18935 prüfen $ python3...
dp_cryptomg
dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...
telerik-scanner-cve-2017-9248
Telerik CVE-2017-9248 भेद्यता स्कैनर V2.0 एक व्यापक Python स्कैनर जो Telerik एंडपॉइंट्स की खोज करता है और एंटरप्राइज़-ग्रेड बल्क स्कैनिंग क्षमताओं के साथ CVE-2017-9248 क्रिप्टोग्राफिक भेद्यता का परीक्षण करता है। विशेषताएँ त्वरित और खोज मोड : एकल पथ परीक्षण या व्यापक खोज 50+ पथ बल्क स्कैनिंग : एक...