OneLogicalMyth_Shell

OneLogicalMythShell 이 HTA 셸은 탈출breakout 평가를 지원하기 위해 만들어졌습니다. 저는 1년 넘게 전에 처음 이 도구를 구축했고, 다른 사람들에게도 유용할 것 같아 이제 공개로 전환했습니다. 풀 리퀘스트는 자유롭게 제출해 주세요. 기능 파일 탐색기 드라이브 나열 - 호스트의 모든 로컬 드라이브를 나열합니다. 그런 다음 드라이브 문자를 클릭하여 폴더와 파일 탐색을 시작할 수 있습니다. 폴더 나열 - 상단 입력 상자에 폴더 경로를 입력하고 이 버튼을 클릭하면 해당 지점에서 탐색이 시작됩니다. 사용자 프로...

CVE-2019-12102

Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx URI. NOTE: The vendor disputes the report because the researcher did not configure the media library permissions...

CVE-2019-12102

CVE-2019-12102 affects Kentico 11–12. The issue allows unauthenticated uploading and browsing of files via cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. Root cause appears to be media library permissions/configuration, with vendor notes that by default all...