Avaya Aura Device Services - OS Command Injection

An OS command injection vulnerability was found in the Avaya Aura Device Services Web application which could allow remote code execution as the Web server user via a malicious uploaded file. This issue affects Avaya Aura Device Services version 8.1.4.0 and earlier. id: CVE-2023-3722 info: name:...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services 무제한 파일 업로드 RCE에 대한 Python POC입니다. 이 스크립트는 PUT 요청을 사용하여 8자리 무작위 생성 파일 이름으로 PHP 파일을 업로드합니다. 그런 다음 GET 요청을 통해 이 파일을 검색하고 출력을 파싱하여 명령 출력을 얻습니다. 실행 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

EUVD-2008-6666

Malware in sbrugna...

EUVD-2017-4490

Malware in sbrugna...

EUVD-2019-16554

Malware in sbrugna...

EUVD-2007-3307

Malware in sbrugna...

EUVD-2007-3312

Malware in sbrugna...

EUVD-2008-5680

Malware in sbrugna...

EUVD-2020-28167

Malware in sbrugna...

EUVD-2021-12547

Malware in sbrugna...

EUVD-2018-7488

Malware in sbrugna...

EUVD-2016-3857

Malware in sbrugna...

EUVD-2021-12548

Malware in sbrugna...

EUVD-2008-3071

Malware in sbrugna...

EUVD-2020-28172

Malware in sbrugna...

EUVD-2018-7484

Malware in sbrugna...

EUVD-2018-7487

Malware in sbrugna...

EUVD-2021-12541

Malware in sbrugna...

EUVD-2007-3310

Malware in sbrugna...

EUVD-2007-1484

Malware in sbrugna...