Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대해 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대해 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대해 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

dp_crypto

dpcrypto Эксплойт, основанный на оракуле шифрования Base64, для CVE-2017-9248 обработчик диалогов Telerik UI для ASP.NET AJAX Опубликовано на exploit-db Обновление 2020 г. — обратите внимание, что версия на exploit-db теперь сильно устарела по сравнению с последней версией здесь, на GitHub...

CVE_2019_18935

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файла для CVE-2017-11317 и CVE-2017-11357 - автоматически загружает файл Десериализация .NET для CVE-2019-18935 Для эксплуатации обычно требуется версия с жестко закодированными ключами, или вам нужно знать ключ, наприме...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Примеры Проверить IP-адрес на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверить имя хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверить диапазон сети CIDR на CVE-2019-18935 $ python3 telerikrcescan....

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Оценка IP-адреса на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Оценка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Оценка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py ...

UI_CVE-2017-9248

UICVE-2017-9248 Эксплойт оракула шифрования на основе Base64 для CVE-2017-9248 обработчик диалогов Telerik UI для ASP.NET AJAX...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2026-19219

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2026-18672 RadImageEditor ClientState Unauthenticated Arbitrary File Read Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories...

EUVD-2026-69897

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories...

CVE-2026-18672

CVE-2026-18672 affects Progress Telerik UI for AJAX prior to v2026.3.812 . The vulnerability resides in the RadImageEditor control, where insufficient validation of client-supplied state allows an unauthenticated, network-based attacker to manipulate which file the control's image cache returns, ...

CVE-2019-18935

CVE-2019-18935 Nuclei Template — Заявка на вознаграждение Этот репозиторий содержит полный проверенный шаблон Nuclei для обнаружения CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, созданный для программы вознаграждений ProjectDiscovery. 🎯 Обзор CVE-2019-18935 — это критическая...

CVE-2019-18935

CVE-2019-18935 Эксплойт proof-of-concept для уязвимости десериализации JSON в .NET в Telerik UI для ASP.NET AJAX, позволяющий удалённое выполнение кода. Описание Telerik UI for ASP.NET AJAX — широко используемый набор UI-компонентов для веб-приложений. Он небезопасно десериализует JSON-объекты, ч...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Углубленное исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик RadAsyncUpload, гаджет-цепочки, эксплуатацию сборки смешанного режима и стратегии защиты...