Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• EMC M&R (Watch4net) Alerting Frontend XSS Vulnerability (деталі)
• EMC M&R (Watch4net) Centralized Management Console XSS Vulnerability (деталі)
• Microsoft Dynamics CRM 2013 SP1 Cross Site Scripting Vulnerability (деталі)
• Pandora 3.1 Auth Bypass / Arbitrary File Upload Vulnerabilities (деталі)
• Oracle MySQL for Microsoft Windows FILE Privilege Abuse Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• EMC Secure Remote Services Virtual Edition SQL Injection Vulnerability (деталі)
• EMC M&R (Watch4net) MIB Browser Path Traversal Vulnerability (деталі)
• ManageEngine Desktop Central Administrator Account Creation Exploit (деталі)
• McAfee ePolicy Orchestrator Authenticated XXE Credential Exposure Exploit (деталі)
• Pirelli ADSL2/2+ Wireless Router P.DGA4001N Information Disclosure Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• EMC M&R (Watch4net) - Directory Traversal Vulnerability (деталі)
• EMC M&R (Watch4net) - Credential Disclosure Vulnerability (деталі)
• ProjectSend Arbitrary File Upload Exploit (деталі)
• Liferay Portal 7.0.x <= 7.0.2 - Pre-Auth RCE Exploit (деталі)
• ASUSWRT 3.0.0.4.376_1071 - LAN Backdoor Command Execution Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Citrix NITRO SDK - Command Injection Vulnerability (деталі)
• Citrix Command Center - Credential Disclosure Vulnerability (деталі)
• Apache CloudStack 4.3 / 4.4 Unauthenticated LDAP Binds Vulnerability (деталі)
• Varnish Cache CLI Interface Remote Code Execution Exploit (деталі)
• Lotus Mail Encryption Server (Protector for Mail) LFI to RCE Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Oracle NoSQL 11g 1.1.100 R2 - ‘log’ Parameter Directory Traversal Vulnerability (деталі)
• Websense Appliance Manager Command Injection Vulnerability (деталі)
• Tincd Post-Authentication Remote TCP Stack Buffer Overflow Exploit (деталі)
• IBM Endpoint Manager For Mobile Devices Code Execution Vulnerability (деталі)
• Tiny Server 1.1.9 - Arbitrary File Disclosure Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Manage Engine AD Audit Manager Plus Cross Site Scripting Vulnerability (деталі)
• Citrix Netscaler NS10.5 - WAF Bypass Via HTTP Header Pollution Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Authentication Bypass Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Information Disclosure Vulnerability (деталі)
• Microsoft Internet Explorer Windows OLE Automation Array Remote Code Execution (деталі)

В даній добірці експлоіти в веб додатках:

• Jetty 9.2.8 Shared Buffer Leakage Vulnerability (деталі)
• D-Link and TRENDnet ‘ncc2′ service - multiple Vulnerabilities (деталі)
• Android WAPPushManager SQL Injection Vulnerability (деталі)
• Pandora FMS SQL Injection Remote Code Execution Vulnerability (деталі)
• ARRIS VAP2500 Management Portal Remote Command Execution Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Sagem F@st 3304-V2 Directory Traversal Vulnerability (деталі)
• D-Link DIR636L Remote Command Injection Vulnerability (деталі)
• Internet Explorer 8 - Fixed Col Span ID Full ASLR, DEP & EMET 5.1 Bypass (MS12-037) (деталі)
• Hikvision DVR RTSP Request Remote Code Execution Exploit (деталі)
• Advantech EKI-6340 2.05 Command Injection Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Cisco Ironport AsyncOS HTTP Header Injection Vulnerability (деталі)
• Seagate Business NAS <= 2014.00319 - Pre-Authentication Remote Code Execution (0day) (деталі)
• .NET Remoting Services Remote Command Execution Vulnerability (деталі)
• Samsung Galaxy KNOX Android Browser Remote Code Execution Exploit (деталі)
• MantisBT XmlImportExport Plugin PHP Code Injection Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• D-Link DSL-2640B Unauthenticated Remote DNS Changer Vulnerability (деталі)
• CrushFTP 7.2.0 Cross Site Request Forgery / Cross Site Scripting Vulnerabilities (деталі)
• PHPMemcachedAdmin 1.2.2 Remote Code Execution Vulnerability (деталі)
• ManageEngine Password Manager Pro SQL Injection Exploit (деталі)
• MS14-064 Microsoft Windows OLE Package Manager Code Execution Exploit (деталі)