Telewreck

Telewreck Telerik Web UI の CVE-2017-9248 に脆弱なバージョンを検出・悪用するための Burp 拡張機能です。この拡張機能は、Paul Taylor（@bao7uo）氏が作成したオリジナルのエクスプロイトツール（https://github.com/bao7uo/dpcrypto）をベースにしています。彼に多大な感謝を申し上げます。 Telerik Web UI を介して Web アプリケーションを悪用する方法に関するブログ記事も、こちらでご覧いただけます。 機能 パッシブスキャン中に脆弱なバージョンの Telerik Web UI を検出します。...