Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• SAP NetWeaver AS JAVA - ‘BC-BMT-BPM-DSK’ XML External Entity Injection (деталі)
• AppFusions Doxygen for Atlassian Confluence 1.3.2 - Cross-Site Scripting (деталі)
• Tenda/Dlink/Tplink TD-W8961ND - ‘DHCP’ Cross-Site Scripting (деталі)
• Disk Sorter Enterprise 9.1.12 - ‘Login’ Remote Buffer Overflow (деталі)
• Disk Savvy Enterprise 9.1.14 - ‘Login’ Remote Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• Adobe Connect 9.5.7 - Cross-Site Scripting (деталі)
• CS-Cart 4.3.10 - XML External Entity Injection (деталі)
• Atlassian Confluence AppFusions Doxygen 1.3.0 - Directory Traversal (деталі)
• Sync Breeze Enterprise 9.1.16 - ‘Login’ Remote Buffer Overflow (деталі)
• Dup Scout Enterprise 9.1.14 - ‘Login’ Remote Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• InfraPower PPS-02-S Q213V1 - Authentication Bypass (деталі)
• InfraPower PPS-02-S Q213V1 - Cross-Site Request Forgery (деталі)
• Sophos Web Appliance 4.2.1.3 - Remote Code Execution (деталі)
• Crestron AM-100 - Multiple Vulnerabilities (деталі)
• VX Search Enterprise 9.1.12 - ‘Login’ Remote Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• InfraPower PPS-02-S Q213V1 - Insecure Direct Object Reference (деталі)
• Alienvault OSSIM/USM 5.3.1 - Persistent Cross-Site Scripting (деталі)
• LifeSize Room 5.0.9 - Multiple Vulnerabilities (деталі)
• Easy Internet Sharing Proxy Server 2.2 - Remote Overflow (SEH) (Metasploit) (деталі)
• D-Link DIR-Series Routers - Unauthenticated HNAP Login Stack Buffer Overflow (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• InfraPower PPS-02-S Q213V1 - Multiple Cross-Site Scripting Vulnerabilities (деталі)
• InfraPower PPS-02-S Q213V1 - Local File Disclosure (деталі)
• Alienvault OSSIM/USM 5.3.1 - PHP Object Injection (деталі)
• Eir D1000 Wireless Router - WAN Side Remote Command Injection (Metasploit) (деталі)
• Disk Pulse Enterprise 9.0.34 - ‘Login’ Remote Buffer Overflow (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Industrial Secure Routers EDR-810 / EDR-G902 / EDR-G903 - Insecure Configuration Management (деталі)
• Joomla! 3.4.4 < 3.6.4 - Account Creation / Privilege Escalation (деталі)
• InfraPower PPS-02-S Q213V1 - Unauthenticated Remote Root Command Execution (деталі)
• NETGEAR WNR500/WNR612v3/JNR1010/JNR2010 ADSL Router - Authenticated Remote File Disclosure (деталі)
• PLANET ADSL Router AND-4101 - Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• FreePBX 13 - Remote Command Execution / Privilege Escalation (деталі)
• Orange Inventel LiveBox 5.08.3-sp - Cross-Site Request Forgery (деталі)
• EC-CUBE 2.12.6 - Server-Side Request Forgery (деталі)
• D-Link DSL-2730U/2750U/2750E ADSL Router - Remote File Disclosure (деталі)
• NETGEAR JNR1010 ADSL Router - Authenticated Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• ManageEngine ServiceDesk Plus 9.2 Build 9207 - Unauthorized Information Disclosure (деталі)
• Cgiemail 1.6 - Source Code Disclosure (деталі)
• Oracle BI Publisher 11.1.1.6.0 / 11.1.1.7.0 / 11.1.1.9.0 / 12.2.1.0.0 - XML External Entity Injection (деталі)
• Microsoft Internet Explorer 8/9/10/11 / IIS / CScript.exe/WScript.exe VBScript - CRegExp..Execute Use of Uninitialized Memory (MS14-080/MS14-084) (деталі)
• MOVISTAR BHS_RTA ADSL Router - Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco Firepower Threat Management Console 6.0.1 - Local File Inclusion (деталі)
• AVTECH IP Camera / NVR / DVR Devices - Multiple Vulnerabilities (деталі)
• RSA Enterprise Compromise Assessment Tool 4.1.0.1 - XML External Entity Injection (деталі)
• PCMan FTP Server 2.0.7 - ‘SITE CHMOD’ Remote Buffer Overflow (деталі)
• Acoem 01dB CUBE/DUO Smart Noise Monitor - Password Change (деталі)

В даній добірці експлоіти в веб додатках:

• Picosafe Web GUI - Multiple Vulnerabilities (деталі)
• Witbe - Remote Code Execution (деталі)
• Cisco Firepower Threat Management Console 6.0.1 - Remote Command Execution (деталі)
• PCMan FTP Server 2.0.7 - ‘PORT’ Remote Buffer Overflow (деталі)
• BolinTech DreamFTP Server 1.02 - ‘RETR’ Remote Buffer Overflow (деталі)