Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Microsoft Windows - BlueKeep RDP Remote Windows Kernel Use After Free (Metasploit) (деталі)
• Cisco Small Business 220 Series - Multiple Vulnerabilities (деталі)
• GoAhead 2.5.0 - Host Header Injection (деталі)
• DOUBLEPULSAR - Payload Execution and Neutralization (Metasploit) (деталі)
• Podman & Varlink 1.5.1 - Remote Code Execution (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco RV110W/RV130(W)/RV215W Routers Management Interface - Remote Command Execution (Metasploit) (деталі)
• AwindInc SNMP Service - Command Injection (Metasploit) (деталі)
• Inteno IOPSYS Gateway - Improper Access Restrictions (деталі)
• HPE Intelligent Management Center < 7.3 E0506P09 - Information Disclosure (деталі)
• Hisilicon HiIpcam V100R003 Remote ADSL - Credentials Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco UCS Director - default scpuser password (Metasploit) (деталі)
• Cisco Data Center Network Manager - Unauthenticated Remote Code Execution (Metasploit) (деталі)
• FusionPBX 4.4.8 - Remote Code Execution (деталі)
• Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Remote Code Execution (деталі)
• LibreNMS - Collectd Command Injection (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Apache Tika 1.15 - 1.17 - Header Command Injection (Metasploit) (деталі)
• Agent Tesla Botnet - Arbitrary Code Execution (Metasploit) (деталі)
• Cisco UCS Director, Cisco Integrated Management Controller Supervisor and Cisco UCS Director Express for Big Data - Multiple Vulnerabilities (деталі)
• Cisco Email Security Appliance (IronPort) C160 - ‘Host’ Header Injection (деталі)
• IntelBras TELEFONE IP TIP200/200 LITE 60.61.75.15 - Arbitrary File Read (деталі)

В даній добірці експлоіти в веб додатках:

• ManageEngine Application Manager 14.2 - Privilege Escalation / Remote Command Execution (Metasploit) (деталі)
• ManageEngine OpManager 12.4x - Unauthenticated Remote Command Execution (Metasploit) (деталі)
• Agent Tesla Botnet - Arbitrary Code Execution (деталі)
• Webmin 1.920 - Unauthenticated Remote Code Execution (Metasploit) (деталі)
• AZORult Botnet - SQL Injection (деталі)

В даній добірці експлоіти в веб додатках:

• PHP Laravel Framework 5.5.40 / 5.6.x < 5.6.30 - token Unserialize Remote Command Execution (Metasploit) (деталі)
• Redis 4.x / 5.x - Unauthenticated Code Execution (Metasploit) (деталі)
• ARMBot Botnet - Arbitrary Code Execution (деталі)
• Baldr Botnet Panel - Arbitrary Code Execution (деталі)
• ManageEngine OpManager 12.4x - Privilege Escalation / Remote Command Execution (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Nagios XI 5.5.6 - Magpie_debug.php Root Remote Code Execution (Metasploit) (деталі)
• Apache mod_ssl < 2.8.7 OpenSSL - 'OpenFuckV2.c' Remote Buffer Overflow (деталі)
• Xymon 4.3.25 - useradm Command Execution (Metasploit) (деталі)
• Trend Micro Deep Discovery Inspector IDS - Security Bypass (деталі)
• Schneider Electric Pelco Endura NET55XX Encoder - Authentication Bypass (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• IBM Websphere Application Server - Network Deployment Untrusted Data Deserialization Remote Code Execution (Metasploit) (деталі)
• Cisco Prime Infrastructure Health Monitor - TarArchive Directory Traversal (Metasploit) (деталі)
• FaceSentry Access Control System 6.4.8 - Remote SSH Root (деталі)
• Apache Tomcat - CGIServlet enableCmdLineArguments Remote Code Execution (Metasploit) (деталі)
• Microsoft Exchange 2003 - base64-MIME Remote Code Execution (деталі)

В даній добірці експлоіти в веб додатках:

• Oracle Application Testing Suite - WebLogic Server Administration Console War Deployment (Metasploit) (деталі)
• Exim 4.87 < 4.91 - (Local / Remote) Command Execution (деталі)
• Webmin 1.910 - ‘Package Updates’ Remote Command Execution (Metasploit) (деталі)
• SuperDoctor5 - ‘NRPE’ Remote Code Execution (деталі)
• SAPIDO RB-1732 - Remote Command Execution (деталі)

В даній добірці експлоіти в веб додатках:

• PostgreSQL 9.3 - COPY FROM PROGRAM Command Execution (Metasploit) (деталі)
• Oracle Weblogic Server - ‘AsyncResponseService’ Deserialization Remote Code Execution (Metasploit) (деталі)
• Petraware pTransformer ADC < 2.1.7.22827 - Login Bypass (деталі)
• Cisco RV130W 1.0.3.44 - Remote Stack Overflow (деталі)
• NUUO NVRMini 2 3.9.1 - ’sscanf’ Stack Overflow (деталі)