Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Grandstream GSD3710 1.0.11.13 - Stack Overflow (деталі)
• Microsoft Windows Server 2025 JScript Engine - Remote Code Execution (RCE) (деталі)
• ABB Cylon Aspect 3.08.04 DeploySource - Remote Code Execution (RCE) (деталі)
• Apache Tomcat 10.1.39 - Denial of Service (DoS) (деталі)
• Xlight FTP 1.1 - Denial Of Service (DOS) (деталі)

В даній добірці експлоіти в веб додатках:

• Grandstream GSD3710 1.0.11.13 - Stack Buffer Overflow (деталі)
• ABB Cylon Aspect 3.08.03 - Guest2Root Privilege Escalation (деталі)
• Fortra GoAnywhere MFT 7.4.1 - Authentication Bypass (деталі)
• Windows File Explorer Windows 11 (23H2) - NTLM Hash Disclosure (деталі)
• SolarWinds Serv-U 15.4.2 HF1 - Directory Traversal (деталі)

В даній добірці експлоіти в веб додатках:

• RouterOS 6.40.5 - 6.44 and 6.48.1 - 6.49.10 - Denial of Service (деталі)
• Windows TCP/IP - RCE Checker and Denial of Service (деталі)
• CrushFTP 11.3.1 - Authentication Bypass (деталі)
• Remote Keyboard Desktop 1.0.1 - Remote Code Execution (RCE) (деталі)
• Windows 2024.15 - Unauthenticated Desktop Screenshot Capture (деталі)

В даній добірці експлоіти в веб додатках:

• Wyrestorm Apollo VX20 < 1.3.58 - Incorrect Access Control 'DoS' (деталі)
• WonderCMS 3.4.2 - Remote Code Execution (RCE) (деталі)
• Firefox ESR 115.11 - PDF.js Arbitrary JavaScript execution (деталі)
• Apache ActiveMQ 6.1.6 - Denial of Service (DOS) (деталі)
• Invision Community 5.0.6 - Remote Code Execution (RCE) (деталі)

В даній добірці експлоіти в веб додатках:

• TP-Link VN020 F3v(T) TT_V6.2.1021 - Buffer Overflow Memory Corruption (деталі)
• TP-Link VN020 F3v(T) TT_V6.2.1021 - Denial Of Service (DOS) (деталі)
• Langflow 1.3.0 - Remote Code Execution (RCE) (деталі)
• OpenSSH server (sshd) 9.8p1 - Race Condition (деталі)
• Ilevia EVE X1/X5 Server 4.7.18.0.eden - Reverse Rootshell (деталі)

В даній добірці експлоіти в веб додатках:

• GestioIP 3.5.7 - Stored Cross-Site Scripting (Stored XSS) (деталі)
• GestioIP 3.5.7 - Reflected Cross-Site Scripting (Reflected XSS) (деталі)
• Hugging Face Transformers MobileViTV2 4.41.1 - Remote Code Execution (RCE) (деталі)
• WebMethods Integration Server 10.15.0.0000-0092 - Improper Access on Login Page (деталі)
• Dell EMC iDRAC7/iDRAC8 2.52.52.52 - Remote Code Execution (RCE) (деталі)

В даній добірці експлоіти в веб додатках:

• XAMPP - Buffer Overflow POC (деталі)
• GestioIP 3.5.7 - Remote Command Execution (RCE) (деталі)
• Pymatgen 2024.1 - Remote Code Execution (RCE) (деталі)
• Ivanti Connect Secure 22.7R2.5 - Remote Code Execution (RCE) (деталі)
• Fortinet FortiOS, FortiProxy, and FortiSwitchManager 7.2.0 - Authentication bypass (деталі)

В даній добірці експлоіти в веб додатках:

• VIMESA VHF/FM Transmitter Blue Plus 9.7.1 (doreboot) - Remote Denial Of Service (деталі)
• Sony XAV-AX5500 1.13 - Firmware Update Validation Remote Code Execution (RCE) (деталі)
• InfluxDB OSS 2.7.11 - Operator Token Privilege Escalation (деталі)
• GestioIP 3.5.7 - Cross-Site Request Forgery (CSRF) (деталі)
• GestioIP 3.5.7 - Cross-Site Scripting (XSS) (деталі)

В даній добірці експлоіти в веб додатках:

• Elasticsearch - StackOverflow DoS (деталі)
• Microchip TimeProvider 4100 (Configuration modules) 2.4.6 - OS Command Injection (деталі)
• Angular-Base64-Upload Library 0.1.20 - Remote Code Execution (RCE) (деталі)
• Microchip TimeProvider 4100 Grandmaster (Banner Config Modules) 2.4.6 - Stored Cross-Site Scripting (XSS) (деталі)
• Microchip TimeProvider 4100 Grandmaster (Data plot modules) 2.4.6 - SQL Injection (деталі)

В даній добірці експлоіти в веб додатках:

• Electrolink FM/DAB/TV Transmitter - Unauthenticated Remote DoS (деталі)
• CrushFTP < 11.1.0 - Directory Traversal (деталі)
• Aztech DSL5005EN Router - ’sysAccess.asp’ Admin Password Change (Unauthenticated) (деталі)
• SAP NetWeaver - 7.53 - HTTP Request Smuggling (деталі)
• Vite 6.2.2 - Arbitrary File Read (деталі)