Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Plesk 10.4.4/11.0.9 - SSO XXE/XSS Injection Exploit (деталі)
• Motorola SBG901 Wireless Modem - CSRF Vulnerability (деталі)
• ZTE WXV10 W300 - Multiple Vulnerabilities (деталі)
• SAP Router - Timing Attack Password Disclosure (деталі)
• NRPE <= 2.15 - Remote Command Execution Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Zyxel P-660HW-T1 v3 Wireless Router - CSRF Vulnerability (деталі)
• IPSwitch IMail Server WEB client 12.4 persistent XSS (деталі)
• Sagem 2604 Password Disclosure Vulnerability (деталі)
• Unitrends Enterprise Backup 7.3.0 - Unauthenticated Root RCE (деталі)
• MS14-012 Microsoft Internet Explorer CMarkup Use-After-Free (деталі)

В даній добірці експлоіти в веб додатках:

• SMART iPBX SQL Injection Vulnerability (деталі)
• Binatone DT 850W Wireless Router - Multiple CSRF Vulnerabilities (деталі)
• D-Link Cross Site Scripting / Information Disclosure Vulnerability (деталі)
• Sophos Web Protection Appliance Command Execution Exploit (деталі)
• eScan Web Management Console Command Injection Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• BarracudaDrive 6.7.2 Cross Site Scripting Vulnerability (деталі)
• SafeNet Sentinel Protection Server 7.0 - 7.4 and Sentinel Keys Server 1.0.3 - 1.0.4 Directory Traversal (деталі)
• HP Release Control Authenticated XXE Exploit (деталі)
• OpenSSL 1.0.1f TLS Heartbeat Extension - Memory Disclosure (Multiple SSL/TLS versions) (деталі)
• OpenSSL Heartbeat (Heartbleed) Information Leak Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Openfiler 2.99.1 Arbitrary Code Execution Vulnerability (деталі)
• Openfiler 2.99.1 Cross Site Scripting Vulnerability (деталі)
• F5 iControl Remote Command Execution Vulnerability (деталі)
• Skybox Security 6.3.x - 6.4.x - Multiple Information Disclosure (деталі)
• Broadcom PIPA C211 Information Disclosure Vulnerability (деталі)
• Skybox 6.x Authentication Bypass / Information Disclosure (деталі)
• ElasticSearch Remote Code Execution Exploit (деталі)
• Vtiger Install Unauthenticated Remote Command Execution Exploit (деталі)
• BlackBerry Z 10 Buffer Overflow Vulnerability (деталі)
• Sun Java Runtime Environment 1.6 - Web Start JNLP File Stack Buffer Overflow (деталі)

В даній добірці експлоіти в веб додатках:

• Fritz!Box - Remote Command Execution Exploit (деталі)
• NETGEAR DGN2200 1.0.0.29_1.7.29_HotS - Stored XSS Vulnerability (деталі)
• Crime24 Stealer Panel <= Multiple Vulnerabilities (деталі)
• HP Laser Jet - JavaScript Persistent XSS via PJL Directory Traversal (деталі)
• NETGEAR DGN2200 1.0.0.29_1.7.29_HotS - CSRF Vulnerability (деталі)
• Seagate BlackArmor NAS - Multiple Vulnerabilities (деталі)
• Fortiweb 5.1.x Cross Site Request Forgery Vulnerability (деталі)
• JIRA Issues Collector Directory Traversal Exploit (деталі)
• Linksys E-Series TheMoon Remote Command Injection Exploit (деталі)
• OpenSSL TLS Heartbeat Extension - Memory Disclosure (деталі)

В даній добірці експлоіти в веб додатках:

• SNEHA IT Soluctions’s LFI Vulnerabilities (деталі)
• TRENDnet TEW-634GRU 1.00.23 - Multiple Vulnerabilities (деталі)
• Lavarel-Security XSS Filter Bypass Vulnerability (деталі)
• BarracudaDrive 6.7.1 Cross Site Scripting Vulnerability (деталі)
• Beetel 450TC2 Router Admin Password CSRF Vulnerability (деталі)
• FreePBX config.php Remote Code Execution Vulnerability (деталі)
• Katello (Red Hat Satellite) users/update_roles Missing Authorization (деталі)
• SePortal 2.5 SQL Injection / Remote Code Execution Exploit (деталі)
• Fitnesse Wiki Remote Command Execution Vulnerability (деталі)
• Fritz!Box Webcam Unauthenticated Command Injection Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• HP Data Protector Arbitrary Remote Command Execution exploit (деталі)
• Asus RT Password Disclosure Vulnerability (деталі)
• F-Secure Messaging Security Gateway 7.5.0.892 Cross Site Scripting (деталі)
• Sixnet Sixview 2.4.1 - Web Console Directory Traversal (деталі)
• WD Arkeia Virtual Appliance 10.2.9 - Local File Inclusion Vulnerability (деталі)
• Quantum vmPRO - Backdoor Command Exploit (деталі)
• Quantum DXi V1000 SSH Private Key Exposure (деталі)
• Horde Framework Unserialize PHP Code Execution (деталі)
• MS14-012 Internet Explorer TextRange Use-After-Free (деталі)
• LifeSize UVC Authenticated Remote Command Execution (деталі)

В даній добірці експлоіти в веб додатках:

• Comtrend CT 5361T Password Disclosure Vulnerability (деталі)
• Sagem F@st 3304-V2 Authentication Bypass Vulnerability (деталі)
• NETGEAR N600 WIRELESS DUAL BAND WNDR3400 - Multiple Vulnerabilities (деталі)
• Xerox DocuShare - SQL Injection Vulnerability (деталі)
• D-Link DAP-1320 Directory Traversal / Cross Site Scripting Vulnerabilities (деталі)
• Ruby Gem Arabic Prawn 0.0.1 Command Injection Vulnerability (деталі)
• Firefox Exec Shellcode From Privileged Javascript Shell (деталі)
• Quantum DXi V1000 2.2.1 - Static SSH Key (деталі)
• Loadbalancer.org Enterprise VA 7.5.2 - Static SSH Key Vulnerability (деталі)
• SePortal 2.5 - SQL Injection Vulnerabilty (деталі)

В даній добірці експлоіти в веб додатках:

• Oracle Identity Manager 11g R2 SP1 (11.1.2.1.0) - Unvalidated Redirects (деталі)
• ASUS RT-AC68U Remote Command Execution Vulnerability (деталі)
• ASUS RT-AC68U Cross Site Scripting Vulnerability (деталі)
• XAMPP 3.2.1 & phpMyAdmin 4.1.6 - Multiple Vulnerabilities (XSS & CSRF) (деталі)
• Halon Security Router (SR) =< v3.2-winter-r1 Multiple Vulnerabilities (деталі)
• Safari User-Assisted Download / Run Attack (деталі)
• SolidWorks Workgroup PDM 2014 pdmwService.exe Arbitrary File Write Exploit (деталі)
• HP Data Protector Backup Client Service Remote Code Execution Exploit (деталі)
• Yokogawa CENTUM CS 3000 BKBCopyD.exe Buffer Overflow Vulnerability (деталі)
• Yokogawa CENTUM CS 3000 BKHOdeq.exe Buffer Overflow Vulnerability (деталі)