Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Tinycontrol LAN Controller v3 (LK3) 1.58a - Remote Admin Password Change (деталі)
• Equipment Rental Script-1.0 - SQLi (деталі)
• Blood Bank & Donor Management System using v2.2 - Stored XSS (деталі)
• Ricoh Printer - Directory and File Exposure (деталі)
• Proxmox VE - TOTP Brute Force (деталі)

В даній добірці експлоіти в веб додатках:

• Paradox Security Systems IPR512 - Denial Of Service (деталі)
• Ivanti Avalanche <v6.4.0.0 - Remote Code Execution (деталі)
• Ruijie Reyee Mesh Router - MITM Remote Code Execution (RCE) (деталі)
• Tinycontrol LAN Controller v3 (LK3) 1.58a - Remote Credentials Extraction (деталі)
• Atcom 2.7.x.x - Authenticated Command Injection (деталі)

В даній добірці експлоіти в веб додатках:

• FortiRecorder 6.4.3 - Denial of Service (деталі)
• TP-Link Archer AX21 - Unauthenticated Command Injection (деталі)
• EuroTel ETL3100 - Transmitter Authorization Bypass (IDOR) (деталі)
• EuroTel ETL3100 - Transmitter Unauthenticated Config/Log Download (деталі)
• Techview LA-5570 Wireless Gateway Home Automation Controller - Multiple Vulnerabilities (деталі)

В даній добірці експлоіти в веб додатках:

• Flexense HTTP Server 10.6.24 - Buffer Overflow (DoS) (Metasploit) (деталі)
• Anevia Flamingo XS 3.6.5 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.6.20 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.2.9 - Remote Root Jailbreak (деталі)
• Nokia ASIKA 7.13.52 - Hard-coded private key disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Azure Apache Ambari 2302250400 - Spoofing (деталі)
• Hikvision Hybrid SAN Ds-a71024 Firmware - Multiple Remote Code Execution (деталі)
• ReyeeOS 1.204.1614 - MITM Remote Code Execution (RCE) (деталі)
• Shelly PRO 4PM v0.11.0 - Authentication Bypass (деталі)
• EuroTel ETL3100 - Transmitter Default Credentials (деталі)

В даній добірці експлоіти в веб додатках:

• Flexense HTTP Server 10.6.24 - Buffer Overflow (DoS) (Metasploit) (деталі)
• Anevia Flamingo XS 3.6.5 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.6.20 - Authenticated Root Remote Code Execution (деталі)
• Anevia Flamingo XL 3.2.9 - Remote Root Jailbreak (деталі)
• Nokia ASIKA 7.13.52 - Hard-coded private key disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Optoma 1080PSTX Firmware C02 - Authentication Bypass (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Admin Password Change (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Reset Board Config (деталі)
• Screen SFT DAB 600/C - Unauthenticated Information Disclosure (userManager.cgx) (деталі)
• Seagate Central Storage 2015.0916 - Unauthenticated Remote Command Execution (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Epson Stylus SX510W Printer Remote Power Off - Denial of Service (деталі)
• Optoma 1080PSTX Firmware C02 - Authentication Bypass (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Account Creation (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Password Change (деталі)
• Screen SFT DAB 600/C - Authentication Bypass Erase Account (деталі)

В даній добірці експлоіти в веб додатках:

• Schneider Electric v1.0 - Directory traversal & Broken Authentication (деталі)
• Franklin Fueling Systems TS-550 - Exploit and Default Password (деталі)
• pfsenseCE v2.6.0 - Anti-brute force protection bypass (деталі)
• Sielco Analog FM Transmitter 2.12 - Remote Privilege Escalation (деталі)
• Franklin Fueling Systems TS-550 - Default Password (деталі)

В даній добірці експлоіти в веб додатках:

• Osprey Pump Controller 1.0.1 - Unauthenticated Remote Code Execution Exploit (деталі)
• Osprey Pump Controller 1.0.1 - (eventFileSelected) Command Injection (деталі)
• Docker based datastores for IBM Instana 241-2 243-0 - No Authentication (деталі)
• IBM Aspera Faspex 4.4.1 - YAML deserialization (RCE) (деталі)
• Tenda N300 F3 12.01.01.48 - Malformed HTTP Request Header Processing (деталі)