Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Manage Engine AD Audit Manager Plus Cross Site Scripting Vulnerability (деталі)
• Citrix Netscaler NS10.5 - WAF Bypass Via HTTP Header Pollution Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Authentication Bypass Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Information Disclosure Vulnerability (деталі)
• Microsoft Internet Explorer Windows OLE Automation Array Remote Code Execution (деталі)

В даній добірці експлоіти в веб додатках:

• Jetty 9.2.8 Shared Buffer Leakage Vulnerability (деталі)
• D-Link and TRENDnet ‘ncc2′ service - multiple Vulnerabilities (деталі)
• Android WAPPushManager SQL Injection Vulnerability (деталі)
• Pandora FMS SQL Injection Remote Code Execution Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Remote Command Execution Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Sagem F@st 3304-V2 Directory Traversal Vulnerability (деталі)
• D-Link DIR636L Remote Command Injection Vulnerability (деталі)
• Internet Explorer 8 - Fixed Col Span ID Full ASLR, DEP & EMET 5.1 Bypass (MS12-037) (деталі)
• Hikvision DVR RTSP Request Remote Code Execution Exploit (деталі)
• Advantech EKI-6340 2.05 Command Injection Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco Ironport AsyncOS HTTP Header Injection Vulnerability (деталі)
• Seagate Business NAS <= 2014.00319 - Pre-Authentication Remote Code Execution (0day) (деталі)
• .NET Remoting Services Remote Command Execution Vulnerability (деталі)
• Samsung Galaxy KNOX Android Browser Remote Code Execution Exploit (деталі)
• MantisBT XmlImportExport Plugin PHP Code Injection Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• D-Link DSL-2640B Unauthenticated Remote DNS Changer Vulnerability (деталі)
• CrushFTP 7.2.0 Cross Site Request Forgery / Cross Site Scripting Vulnerabilities (деталі)
• PHPMemcachedAdmin 1.2.2 Remote Code Execution Vulnerability (деталі)
• ManageEngine Password Manager Pro SQL Injection Exploit (деталі)
• MS14-064 Microsoft Windows OLE Package Manager Code Execution Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• IBM Endpoint Manager 9.1.x / 9.2.x Cross Site Scripting Vulnerability (деталі)
• NetGear WNDR Authentication Bypass / Information Disclosure Vulnerabilities (деталі)
• Internet Explorer OLE Automation Array Remote Code Execution Exploit (деталі)
• Internet Explorer OLE Automation Array Remote Code Execution (msf) Exploit (деталі)
• Lantronix xPrintServer Remote Command Execution / CSRF Vulnerabilities (деталі)

В даній добірці експлоіти в веб додатках:

• LG DVR LE6016D - Remote File Disclosure Vulnerability (деталі)
• LG DVR LE6016D - Unauthenticated Remote Users/Passwords Disclosure Exploit (деталі)
• ManageEngine Eventlog Analyzer Managed Hosts Administrator Credential Disclosure (деталі)
• tnftp “savefile” Arbitrary Command Execution Exploit (деталі)
• Internet Explorer 8 MS14-035 Use-After-Free Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Magento Server MAGMI Plugin Local File Inclusion / XSS Vulnerabilities (деталі)
• IBM Tivoli Service Automation Manager 7.2.4 - Remote Code Execution Vulnerability (деталі)
• PicsArt Photo Studio For Android Insecure Management Vulnerability (деталі)
• Belkin n750 jump login Parameter Buffer Overflow Exploit (деталі)
• Visual Mining NetCharts Server Remote Code Execution Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Landesk Management Suite 9.5 Cross Site Scripting Vulnerability (деталі)
• Hewlett-Packard UCMDB 10.10 JMX-Console Authentication Bypass Vulnerability (деталі)
• Xerox Multifunction Printers (MFP) “Patch” DLM Escalation Exploit (деталі)
• X7 Chat 2.0.5 lib/message.php preg_replace() PHP Code Execution Exploit (деталі)
• Citrix NetScaler SOAP Handler Remote Code Execution Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• FortiAuthenticator v300 build 0007 Multiple Vulnerabilities (деталі)
• ManageEngine Desktop Central 9 Build 90087 - CSRF Vulnerability (деталі)
• Centreon SQL / Command Injection Exploit (деталі)
• CUPS Filter Bash Environment Variable Code Injection Exploit (деталі)
• Konke Smart Plug K - Authentication Bypass Vulnerability (деталі)