CVE-2019-18935

CVE-2019-18935 Nuclei 模板 - 赏金提交 此仓库包含一个完整、经过验证的 Nuclei 模板，用于检测 CVE-2019-18935（Telerik UI for ASP.NET AJAX 反序列化远程代码执行漏洞），专为 ProjectDiscovery 赏金计划创建。 🎯 概述 CVE-2019-18935 是 Progress Telerik UI for ASP.NET AJAX（版本 2011.1.315 至 2019.3.1023）中的一个严重 .NET 反序列化漏洞，允许未经身份验证的远程代码执行。此漏洞： ⚠️ CVSS 评分 ：9.8（严重） 🎭...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 원본 프로젝트 수정：https://github.com/noperator/CVE-2019-18935 1. 공격 악성 payload가 쿠키에서 전달됨 2. metadata 데이터가 암호화된 인터페이스로 전달되어 역직렬화됨 3. 기본 프록시 127.0.0.1:8080 4. 기본 공격 페이로드는 Godzilla 메모리 셸, 비밀번호: pass key, AESbase64 암호화기 자신만의 메모리 셸 로직을 사용하려면 다음 프로젝트를 참조하세요:...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX의 .NET JSON 역직렬화 취약점에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 설명 Telerik UI for ASP.NET AJAX는 웹 애플리케이션을 위한 널리 사용되는 UI 구성 요소 모음입니다. 이는 JSON 객체를 안전하지 않은 방식으로 역직렬화하여 소프트웨어의 기본 호스트에서 임의의 원격 코드 실행을 초래합니다. 자세한 내용은 다음을 참조하세요: DerpCon 강연 .NET Roulette 슬라이드는 안전하지 않은...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대한 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대한 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대한 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX 向けの複合エクスプロイトです。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET 逆シリアル化 攻撃者がホストする SMB サービスからリモートペイロードを取得するターゲットの能力をテストする機能にも対応しました。必要な前提条件が整っているかどうかをテストするには、Burp Collaborator や Responder を利用してください。...

UI_CVE-2017-9248

UICVE-2017-9248 针对 CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理器）的基于 Base64 的加密预言机漏洞利用...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX RadAsyncUpload Handler .NET JSON 역직렬화 버전 목록 root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314...

CVE-2019-18935

CVE-2019-18935 漏洞利用 通过反序列化漏洞对 Telerik UI ASP.NET AJAX 实施远程代码执行的漏洞利用工具。 如何运行 步骤 1：克隆项目 root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 步骤 2：在 CVE-2019-18935.py 中，修改第 15 行： root@kitploit: version = "2017.1.228" Replace with target server's Telerik versi...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935 취약점 여부를 IP에서 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 취약점 여부를 호스트명에서 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 취약점 여부를 CIDR 네트워크 범위에서 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 ...

CVE_2019_18935

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的组合利用工具。 CVE-2017-11317 和 CVE-2017-11357 的文件上传 - 自动上传文件 CVE-2019-18935 的 .NET 反序列化 利用通常需要包含硬编码密钥的版本，或者需要知道密钥（例如能获取到 web.config 的内容）。该工具也支持直接解密和加密用于 Telerik.Web.UI.WebResource.axd?type=rau 的 rauPostData 数据。 要求 python = 3.6 并安装 pycryptodome...

telerik-scanner-CVE-2019-18935

Сканер уязвимости Telerik CVE-2019-18935 Сканер безопасности на Python, предназначенный для обнаружения уязвимости удаленного выполнения кода в Telerik UI для ASP.NET AJAX CVE-2019-18935. 🚨 Детали уязвимости CVE : CVE-2019-18935 Уровень риска : ВЫСОКИЙ CWE : CWE-913 CVSS : 9.8 критический Описани...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik UI ASP.NET AJAX 취약점 활용 약한 암호화로 인한 무제한 파일 업로드 취약 버전 CVE-2017-11317 2. 안전하지 않은 역직렬화로 인한 원격 코드 실행 - CVE-2019-18935...

CVE-2026-40375

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:00+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-12 01:00:56+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-12 12:45:43+00:00| seen|...

Telerik UI for ASP.NET AJAX < 2026.2.708 Multiple Vulnerabilities

The version of Telerik UI for ASP.NET AJAX installed on the remote Windows host is prior to 2026.2.708. It is, therefore, affected by multiple vulnerabilities: - In Progress Telerik UI for AJAX prior to v2026.2.708, applications using cookie-based storage in RadPersistenceManager or RadDockLayout...

CVE-2026-14932

In Progress® Telerik® UI for AJAX prior to v2026.2.708, the obsolete RadChart component's ChartImage.axd handler is vulnerable to unauthenticated file read and deletion of image-extension files within the application directory...

CVE-2026-13185

In Progress® Telerik® UI for AJAX prior to v2026.2.708, applications using cookie-based storage in RadPersistenceManager or RadDockLayout deserialize attacker-controlled cookie content, allowing unauthenticated remote code execution...