CVE_2019_18935

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的组合利用工具。 CVE-2017-11317 和 CVE-2017-11357 的文件上传 - 自动上传文件 CVE-2019-18935 的 .NET 反序列化 利用通常需要包含硬编码密钥的版本，或者需要知道密钥（例如能获取到 web.config 的内容）。该工具也支持直接解密和加密用于 Telerik.Web.UI.WebResource.axd?type=rau 的 rauPostData 数据。 要求 python = 3.6 并安装 pycryptodome...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 root@kitploit: python CVE-2024-4358.py --target...

dp_crypto

dpcrypto 基于Base64的加密预言机漏洞利用工具，针对CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理程序） 发布在 exploit-db 上 更新于 2020 年——请注意，exploit-db 上的版本与 GitHub 上的最新版本相比已经非常过时。 https://www.exploit-db.com/exploits/43873/ 另请参阅 我的另一个 Telerik UI 漏洞利用工具（针对 CVE-2017-11317 和 CVE-2017-11357）可能也会引起你的兴趣。可在以下地址获取：...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2024-4358

Telerik Report Server Bypass de Autenticación - CVE-2024-4358 Descargo de responsabilidad : Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilida...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估 IP 是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估 CIDR 网络范围是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

telerik

此存储库没有 README。...

UI_CVE-2017-9248

UICVE-2017-9248 Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Telerik UI para el manejador de diálogo de ASP.NET AJAX...

Telewreck

Telewreck 一个 Burp 扩展，用于检测和利用存在 CVE-2017-9248 漏洞的 Telerik Web UI 版本。该扩展基于 Paul Taylor（@bao7uo）编写的原始利用工具，可在 https://github.com/bao7uo/dpcrypto 获取。感谢他的贡献。 一篇关于如何通过 Telerik Web UI 利用 Web 应用的相关博文也可以在这里找到：这里。 功能 在被动扫描期间检测易受攻击的 Telerik Web UI 版本。 暴力破解密钥并发现“文档管理器”链接，与原始利用工具相同。 截图 安装 1. 将 telewreck.py...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 针对 CVE-2024-4358/CVE-2024-1800 的 Telerik Report Server 反序列化和认证绕过利用链 技术分析 漏洞的根因分析可在我的博客上找到 用法 root@kitploit: python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server 预认证 RCE CVE-2024-4358/CVE-2024-1800 || Sina Kheirkhah...

RAU_crypto

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Subida de archivos para CVE-2017-11317 y CVE-2017-11357 - subirá el archivo automáticamente Deserialización .NET para CVE-2019-18935 Ahora admite la comprobación de la capacidad del objetivo para obtener payloads remotos desde un...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...

CVE-2024-4358

Telerik Report Server 认证绕过 - CVE-2024-4358 概述 在 Progress Telerik Report Server 2024 Q1 10.0.24.305 及更早版本中，在 IIS 上，未经身份验证的攻击者可以通过身份验证绕过漏洞获取对 Telerik Report Server 受限功能的访问权限。 了解更多 — CVE-2024-4358 免责声明...

CVE-2019-18935

CVE-2019-18935 针对 Telerik UI for ASP.NET AJAX 中 .NET JSON 反序列化漏洞的概念验证利用代码，可实现远程代码执行。 描述 Telerik UI for ASP.NET AJAX 是一套广泛用于 Web 应用程序的 UI 组件库。它以不安全的方式反序列化 JSON 对象，导致可在软件底层主机上执行任意远程代码。更多信息请参阅： DerpCon 演讲 .NET Roulette（幻灯片），详细介绍了利用不安全反序列化的额外基础知识，并将其应用于此漏洞，同时讲解了一些在 ASP.NET Web 应用程序上获取 Shell 的技巧和窍门。...

CVE-2019-18935

CVE-2019-18935 Telerik UI para ASP.NET AJAX RadAsyncUpload Handler Deserialización JSON en .NET Lista de versiones root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...