Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Flexense HTTP Server 10.6.24 - Buffer Overflow (DoS) (Metasploit) (деталі)
• Anevia Flamingo XS 3.6.5 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.6.20 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.2.9 - Remote Root Jailbreak (деталі)
• Nokia ASIKA 7.13.52 - Hard-coded private key disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Optoma 1080PSTX Firmware C02 - Authentication Bypass (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Admin Password Change (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Reset Board Config (деталі)
• Screen SFT DAB 600/C - Unauthenticated Information Disclosure (userManager.cgx) (деталі)
• Seagate Central Storage 2015.0916 - Unauthenticated Remote Command Execution (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Epson Stylus SX510W Printer Remote Power Off - Denial of Service (деталі)
• Optoma 1080PSTX Firmware C02 - Authentication Bypass (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Account Creation (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Password Change (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Erase Account (деталі)

В даній добірці експлоіти в веб додатках:

• Schneider Electric v1.0 - Directory traversal & Broken Authentication (деталі)
• Franklin Fueling Systems TS-550 - Exploit and Default Password (деталі)
• pfsenseCE v2.6.0 - Anti-brute force protection bypass (деталі)
• Sielco Analog FM Transmitter 2.12 - Remote Privilege Escalation (деталі)
• Franklin Fueling Systems TS-550 - Default Password (деталі)

В даній добірці експлоіти в веб додатках:

• Osprey Pump Controller 1.0.1 - Unauthenticated Remote Code Execution Exploit (деталі)
• Osprey Pump Controller 1.0.1 - (eventFileSelected) Command Injection (деталі)
• Docker based datastores for IBM Instana 241-2 243-0 - No Authentication (деталі)
• IBM Aspera Faspex 4.4.1 - YAML deserialization (RCE) (деталі)
• Tenda N300 F3 12.01.01.48 - Malformed HTTP Request Header Processing (деталі)

В даній добірці експлоіти в веб додатках:

• Osprey Pump Controller v1.0.1 - Unauthenticated Reflected XSS (деталі)
• Osprey Pump Controller 1.0.1 - Authentication Bypass Credentials Modification (деталі)
• Osprey Pump Controller 1.0.1 - Cross-Site Request Forgery (деталі)
• Unified Remote 3.13.0 - Remote Code Execution (RCE) (деталі)
• WIMAX SWC-5100W Firmware V(1.11.0.1 :1.9.9.4) - Authenticated RCE (деталі)

В даній добірці експлоіти в веб додатках:

• TitanFTP 2.0.1.2102 - Path traversal to Remote Code Execution (RCE) (деталі)
• Arris Router Firmware 9.1.103 - Remote Code Execution (RCE) (Authenticated) (деталі)
• ABUS Security Camera TVIP 20000-21150 - LFI, RCE and SSH Root Access (деталі)
• Osprey Pump Controller 1.0.1 - Administrator Backdoor Access (деталі)
• Osprey Pump Controller 1.0.1 - (pseudonym) Semi-blind Command Injection (деталі)

В даній добірці експлоіти в веб додатках:

• SOUND4 LinkAndShare Transmitter 1.1.2 - Format String Stack Buffer Overflow (деталі)
• EasyNas 1.1.0 - OS Command Injection (деталі)
• Osprey Pump Controller 1.0.1 - Predictable Session Token / Session Hijack (деталі)
• Osprey Pump Controller 1.0.1 - Unauthenticated File Disclosure (деталі)
• Osprey Pump Controller 1.0.1 - (userName) Blind Command Injection (деталі)

В даній добірці експлоіти в веб додатках:

• AD Manager Plus 7122 - Remote Code Execution (RCE) (деталі)
• D-Link DIR-846 - Remote Command Execution (RCE) vulnerability (деталі)
• PostgreSQL 9.6.1 - Remote Code Execution (RCE) (Authenticated) (деталі)
• Dell EMC Networking PC5500 firmware versions 4.1.0.22 and Cisco Sx / SMB - Information Disclosure (деталі)
• Binwalk v2.3.2 - Remote Command Execution (RCE) (деталі)

В даній добірці експлоіти в веб додатках:

• Hashicorp Consul v1.0 - Remote Command Execution (RCE) (деталі)
• X-Skipper-Proxy v0.13.237 - Server Side Request Forgery (SSRF) (деталі)
• Hughes Satellite Router HX200 v8.3.1.14 - Remote File Inclusion (деталі)
• TP-Link TL-WR902AC firmware 210730 (V3) - Remote Code Execution (RCE) (Authenticated) (деталі)
• Nexxt Router Firmware 42.103.1.5095 - Remote Code Execution (RCE) (Authenticated) (деталі)