RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX के लिए संयुक्त एक्सप्लॉइट। CVE-2017-11317 और CVE-2017-11357 के लिए फ़ाइल अपलोड - स्वचालित रूप से फ़ाइल अपलोड करेगा CVE-2019-18935 के लिए .NET डिसीरियलाइज़ेशन अब लक्ष्य की एक हमलावर-होस्टेड SMB सेवा से रिमोट पेलोड खींचने की क्षमता का परीक्षण करने का समर्थन करत...

CVE-2019-18935-exploit-study

دراسة استغلال CVE-2019-18935 دراسة متعمقة لـ CVE-2019-18935 الذي يؤثر على Telerik UI for ASP.NET AJAX. يغطي ثغرة إلغاء تسلسل .NET، ومعالج RadAsyncUpload، وسلاسل الأدوات، واستغلال تجميعات الوضع المختلط، واستراتيجيات التخفيف...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX में एक .NET JSON डिसीरियलाइज़ेशन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो रिमोट कोड निष्पादन की अनुमति देता है। विवरण Telerik UI for ASP.NET AJAX वेब अनुप्रयोगों के लिए UI घटकों का एक व्यापक रूप से उपयोग किया जाने वाला सुइट है। यह JSON ऑब्जेक्ट्स...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX RadAsyncUpload हैंडलर .NET JSON डिसीरियलाइज़ेशन संस्करण सूची root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125...

CVE-2019-18935

CVE-2019-18935 익스플로잇 역직렬화 취약점을 통한 Telerik UI ASP.NET AJAX 원격 코드 실행 익스플로잇입니다. 실행 방법 1단계: 프로젝트 클론 root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 2단계: CVE-2019-18935.py에서 15번째 줄 수정: root@kitploit: version = "2017.1.228" Replace with target server's...

CVE-2024-4358

Telerik Report Server Bypass de Autenticação - CVE-2024-4358 Aviso : Esta Prova de Conceito POC é feita apenas para fins educacionais e de testes éticos. O uso desta ferramenta para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer a todas as le...

telerik

لا يحتوي هذا المستودع على ملف README...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf تعديل المشروع الأصلي: https://github.com/noperator/CVE-2019-18935 1. إدخال الحمولة الضارة من ملف تعريف الارتباط cookie 2. إدخال بيانات البيانات الوصفية metadata عبر واجهة مشفرة وإلغاء تسلسلها deserialize 3. الوكيل الافتراضي 127.0.0.1:8080 4. الحمولة الافتراضية هي حصان...

CVE-2019-18935

CVE-2019-18935 Nuclei Template - Bounty Submission Dieses Repository enthält eine vollständige, validierte Nuclei-Vorlage zur Erkennung von CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, erstellt für das ProjectDiscovery-Bounty-Programm. 🎯 Übersicht CVE-2019-18935 ist eine...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Chaîne d'exploitation de désérialisation et de contournement d'authentification de Telerik Report Server pour CVE-2024-4358/CVE-2024-1800 Analyse technique Une analyse des causes profondes de la vulnérabilité peut être trouvée sur mon blog Utilisation root@kitploit:...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 root@kitploit: python CVE-2024-4358.py --target...

Telerik_CVE-2019-18935

TelerikUI पायथन स्कैनर telerikrcescan.py उदाहरण CVE-2019-18935 के लिए एक IP का आकलन करें $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 के लिए एक होस्टनाम का आकलन करें $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 के लिए एक CIDR नेटवर्क रेंज का आकलन करें $...

CVE-2024-4358

Telerik Report Server प्रमाणीकरण बायपास - CVE-2024-4358 अवलोकन प्रोग्रेस Telerik Report Server, संस्करण 2024 Q1 10.0.24.305 या उससे पहले, IIS पर, एक अनप्रमाणित हमलावर प्रमाणीकरण बायपास भेद्यता के माध्यम से Telerik Report Server के प्रतिबंधित कार्यक्षमता तक पहुंच प्राप्त कर सकता है। इसके बारे में...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Beispiele Eine IP auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t 192.168.44.21 Einen Hostnamen auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t vulnerable.telerik.net Einen CIDR-Netzwerkbereich auf CVE-2019-18935 prüfen $ python3...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 भेद्यता स्कैनर V2.0 एक व्यापक Python स्कैनर जो Telerik एंडपॉइंट्स की खोज करता है और एंटरप्राइज़-ग्रेड बल्क स्कैनिंग क्षमताओं के साथ CVE-2017-9248 क्रिप्टोग्राफिक भेद्यता का परीक्षण करता है। विशेषताएँ त्वरित और खोज मोड : एकल पथ परीक्षण या व्यापक खोज 50+ पथ बल्क स्कैनिंग : एक...

CVE-2017-11317-auto-exploit-

Vulnerabilità CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...