Rhino CVE Proof-of-Concept Exploits

Eine Sammlung von Proof-of-Concept-Exploit-Skripten, die das Team von Rhino Security Labs für verschiedene CVEs geschrieben hat.

• CVE-2025-32815: Authentifizierungsumgehung in Infoblox NetMRI über hartcodierte Anmeldedaten
• CVE-2025-32814: Nicht authentifizierte SQL-Injection in Infoblox NetMRI über skipjackUsername
• CVE-2025-32813: Nicht authentifizierte Befehlsinjektion in get_saml_request in Infoblox NetMRI
• CVE-2024-55965: Denial of Service durch fehlerhafte Zugriffskontrolle, die “App Viewer” Zugriff auf die ‘Restart’-API-Anfrage ermöglicht
• CVE-2024-55963: Nicht authentifizierte Remote-Codeausführung als postgres-Benutzer
• CVE-2024-54188: Authentifiziertes Lesen beliebiger Dateien als Root in Infoblox NetMRI
• CVE-2024-52874: Authentifizierte SQL-Injection in Run.tdf in Infoblox NetMRI
• CVE-2024-46507: SSTI in der YETI-Plattform
• CVE-2024-2449: Cross-Site Request Forgery in Progress Kemp LoadMaster
• CVE-2024-2448: Authentifizierte Befehlsinjektion in Progress Kemp LoadMaster
• CVE-2024-2389: Nicht authentifizierte Befehlsinjektion in Progress Software Flowmon
• CVE-2024-23724: Gespeichertes XSS in Ghost CMS führt zur Übernahme des Eigentümerkontos
• CVE-2024-1212: Nicht authentifizierte Befehlsinjektion in Progress Kemp LoadMaster
• CVE-2023-47327: Die Space-Create-Funktion von Silverpeas Core ist anfällig für fehlerhafte Zugriffskontrolle
• CVE-2023-47326: Die Domänenerstellung in Silverpeas Core ist anfällig für CSRF
• CVE-2023-47325: Fehlerhafte Zugriffskontrolle in Silverpeas Core im "Bin" ermöglicht die Änderung gelöschter Spaces
• CVE-2023-47324: Gespeichertes XSS in den Nachrichten von Silverpeas Core
• CVE-2023-47323: Fehlerhafte Zugriffskontrolle in Silverpeas Core ermöglicht das Lesen aller Nachrichten
• CVE-2023-47322: CSRF in Silverpeas Core führt zur Privilegienausweitung
• CVE-2023-47321: Zugriff auf den Portlet-Deployer von Silverpeas Core durch fehlerhafte Zugriffskontrolle
• CVE-2023-47320: Denial of Service in Silverpeas Core durch fehlerhafte Zugriffskontrolle
• CVE-2023-43121: Nicht authentifiziertes Lesen von Dateien in Extreme Networks EXOS
• CVE-2023-43120: Privilegienausweitung in Extreme Networks EXOS vom Nur-Lese-Benutzer zum Admin
• CVE-2023-43119: Schreiben beliebiger Dateien als Root in Extreme Networks EXOS
• CVE-2023-43118: CSRF zu RCE in Extreme Networks EXOS
• CVE-2022-25372: Lokale Privilegienausweitung im Pritunl VPN Client
• CVE-2022-25237: Autorisierungsumgehung in Bonitasoft Web führt zu RCE
• CVE-2022-25166: Schreiben beliebiger Dateien als SYSTEM im AWS VPN Client
• CVE-2022-25165: Informationsoffenlegung über UNC-Pfad im AWS VPN Client
• CVE-2021-38112: Remote-Codeausführung in AWS WorkSpaces
• CVE-2020-5377 und CVE-2021-21514: Lesen beliebiger Dateien in Dell OpenManage Server Administrator
• CVE-2020-13405: Nicht authentifizierte Offenlegung der Benutzerdatenbank in MicroWeber
• CVE-2019-9926: CSRF im LabKey Server
• CVE-2019-9758: Gespeichertes XSS im LabKey Server
• CVE-2019-9757: XXE im LabKey Server
• CVE‑2019‑5678: Befehlsinjektion im Nvidia GeForce Experience Web Helper
• CVE‑2019‑5674: Überschreiben beliebiger Dateien in NVIDIA GeForce Experience
• CVE-2019-3722: XXE in Dell EMC OpenManage Server Administrator (OMSA)
• CVE‑2019‑16864: Authentifizierte Remote-Befehlsausführung im CompleteFTP Server
• CVE‑2019‑16116: Lokale Privilegienausweitung im CompleteFTP Server
• CVE-2019-0227: Remote-Codeausführung in Apache Axis 1.4
• CVE-2018-8024: XSS-Schwachstelle in der UI von Apache Spark
• CVE-2018-5758: XXE in Jive-n
• CVE-2018-5757: RCE im AudioCodes 450HD Phone
• CVE-2018-20621: Lokale Privilegienausweitung im MEmu Android Emulator
• CVE-2018-1335: Befehlsinjektion im Apache Tika-server
• CVE-2018-1000110: Enumeration von Benutzern und Knoten über das Jenkins Git Plugin <v3.7
• CVE-2017-7284: Erzwingen einer Passwortänderung ohne aktuelles Passwort in Unitrends
• CVE-2017-7283: RCE über die Restore-Datei in Unitrends Enterprise Backup Solution
• CVE-2017-7282: LFI in Unitrends Enterprise Backup Solution
• CVE-2017-7281: RCE über Datei-Upload in Unitrends Enterprise Backup Solution
• CVE-2017-7280: Befehlsausführung in Unitrends Enterprise Backup Solution
• CVE-2017-7279: Privilegienausweitung im Unitrends Enterprise Backup Server.
• CVE-2017-12861: Bruteforce-PIN beim Epson EasyMP Projector
• CVE-2017-12860: Hartcodierte PIN beim Epson EasyMP Projector
• CVE-2016-8972: Lokaler Root-Exploit in IBM AIX Bellmail
• CVE-2016-6079: Lokaler Root-Exploit für AIX lquerylv 5.3, 6.1, 7.1, 7.2
• CVE-2016-3053: Lokaler Root-Exploit für AIX lsmcode