OneLogicalMyth_Shell

OneLogicalMythShell Questa shell HTA è stata creata per assistere nei test di breakout. L'ho costruita più di un anno fa inizialmente e ho pensato che altri potessero trovarla utile, quindi ora l'ho resa pubblica. Sentiti libero di inviare pull request. Caratteristiche Esplora File Elenca Unità -...

CVE-2019-12102

Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx URI. NOTE: The vendor disputes the report because the researcher did not configure the media library permissions...

CVE-2019-12102

CVE-2019-12102 affects Kentico 11–12. The issue allows unauthenticated uploading and browsing of files via cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. Root cause appears to be media library permissions/configuration, with vendor notes that by default all...