Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• InfraPower PPS-02-S Q213V1 - Insecure Direct Object Reference (деталі)
• Alienvault OSSIM/USM 5.3.1 - Persistent Cross-Site Scripting (деталі)
• LifeSize Room 5.0.9 - Multiple Vulnerabilities (деталі)
• Easy Internet Sharing Proxy Server 2.2 - Remote Overflow (SEH) (Metasploit) (деталі)
• D-Link DIR-Series Routers - Unauthenticated HNAP Login Stack Buffer Overflow (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• InfraPower PPS-02-S Q213V1 - Multiple Cross-Site Scripting Vulnerabilities (деталі)
• InfraPower PPS-02-S Q213V1 - Local File Disclosure (деталі)
• Alienvault OSSIM/USM 5.3.1 - PHP Object Injection (деталі)
• Eir D1000 Wireless Router - WAN Side Remote Command Injection (Metasploit) (деталі)
• Disk Pulse Enterprise 9.0.34 - ‘Login’ Remote Buffer Overflow (Metasploit) (деталі)

В даній добірці експлоіти в веб додатках:

• Industrial Secure Routers EDR-810 / EDR-G902 / EDR-G903 - Insecure Configuration Management (деталі)
• Joomla! 3.4.4 < 3.6.4 - Account Creation / Privilege Escalation (деталі)
• InfraPower PPS-02-S Q213V1 - Unauthenticated Remote Root Command Execution (деталі)
• NETGEAR WNR500/WNR612v3/JNR1010/JNR2010 ADSL Router - Authenticated Remote File Disclosure (деталі)
• PLANET ADSL Router AND-4101 - Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• FreePBX 13 - Remote Command Execution / Privilege Escalation (деталі)
• Orange Inventel LiveBox 5.08.3-sp - Cross-Site Request Forgery (деталі)
• EC-CUBE 2.12.6 - Server-Side Request Forgery (деталі)
• D-Link DSL-2730U/2750U/2750E ADSL Router - Remote File Disclosure (деталі)
• NETGEAR JNR1010 ADSL Router - Authenticated Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• ManageEngine ServiceDesk Plus 9.2 Build 9207 - Unauthorized Information Disclosure (деталі)
• Cgiemail 1.6 - Source Code Disclosure (деталі)
• Oracle BI Publisher 11.1.1.6.0 / 11.1.1.7.0 / 11.1.1.9.0 / 12.2.1.0.0 - XML External Entity Injection (деталі)
• Microsoft Internet Explorer 8/9/10/11 / IIS / CScript.exe/WScript.exe VBScript - CRegExp..Execute Use of Uninitialized Memory (MS14-080/MS14-084) (деталі)
• MOVISTAR BHS_RTA ADSL Router - Remote File Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco Firepower Threat Management Console 6.0.1 - Local File Inclusion (деталі)
• AVTECH IP Camera / NVR / DVR Devices - Multiple Vulnerabilities (деталі)
• RSA Enterprise Compromise Assessment Tool 4.1.0.1 - XML External Entity Injection (деталі)
• PCMan FTP Server 2.0.7 - ‘SITE CHMOD’ Remote Buffer Overflow (деталі)
• Acoem 01dB CUBE/DUO Smart Noise Monitor - Password Change (деталі)

В даній добірці експлоіти в веб додатках:

• Picosafe Web GUI - Multiple Vulnerabilities (деталі)
• Witbe - Remote Code Execution (деталі)
• Cisco Firepower Threat Management Console 6.0.1 - Remote Command Execution (деталі)
• PCMan FTP Server 2.0.7 - ‘PORT’ Remote Buffer Overflow (деталі)
• BolinTech DreamFTP Server 1.02 - ‘RETR’ Remote Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• ASUS DSL-X11 ADSL Router - Unauthenticated DNS Change (деталі)
• Kerio Control Unified Threat Management 9.1.0 build 1087/9.1.1 build 1324 - Multiple Vulnerabilities (деталі)
• Symantec Messaging Gateway 10.6.1 - Directory Traversal (деталі)
• Freefloat FTP Server 1.0 - ‘SITE ZONE’ Buffer Overflow (деталі)
• PCMan FTP Server 2.0.7 - ‘NLST’ Remote Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• Tenda ADSL2/2+ Modem 963281TAN - Unauthenticated DNS Change (деталі)
• COMTREND ADSL Router CT-5367 C01_R12 / CT-5624 C01_R03 - Unauthenticated DNS Change (деталі)
• TP-Link Archer CR-700 - Cross-Site Scripting (деталі)
• WinaXe 7.7 ‘FTP client’ - Remote Buffer Overflow (деталі)
• PCMan FTP Server 2.0.7 - ‘ACCT’ Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• PIKATEL 96338WS, 96338L-2M-8M - Unauthenticated DNS Change (деталі)
• PLANET VDR-300NU ADSL Router - Unauthenticated DNS Change (деталі)
• Cisco EPC 3925 - Multiple Vulnerabilities (деталі)
• Freefloat FTP Server 1.0 - ‘DIR’ Command Buffer Overflow (деталі)
• Bassmaster 1.5.1 - Batch Arbitrary JavaScript Injection Remote Code Execution (Metasploit) (деталі)