Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Telerik_CVE-2019-18935 — Scanner de vulnérabilité TelerikUI (CVE-2019-18935) | Kitploit
Outils/GitHubGitHub/becrevex/telerik_cve-2019-18935
ReconnaissanceScanners de VulnérabilitésCartographie RéseauExploitationExploitation d'Applications WebTests d'Intrusion
GitHubbecrevex/telerik_cve-2019-18935

Telerik_CVE-2019-18935

Scanner de vulnérabilité TelerikUI (CVE-2019-18935)

Voir le dépôt
14il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

TelerikUI Python Scanner

(telerik_rce_scan.py)

Exemples

Évaluer une IP pour CVE-2019-18935
$ python3 telerik_rce_scan.py -t 192.168.44.21

Évaluer un nom d'hôte pour CVE-2019-18935
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

Évaluer une plage réseau CIDR pour CVE-2019-18935
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

Évaluer une liste de cibles
$ python3 telerik_rce_scan.py -iL hosts.txt

TelerikUI NSE Scanner

(http-telerik-vuln.nse)

Installation

Téléchargez dans votre répertoire de scripts nmap (/usr/share/nmap/scripts/)

Mettre à jour la base de données des scripts nmap

$ nmap --script-updatedb

Exemple d'exécution :

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

Capture d'écran :

Remerciements

@mwulftange a initialement découvert cette vulnérabilité. @bao7uo a écrit toute la logique pour briser le chiffrement RadAsyncUpload, ce qui a permis de manipuler l'objet de configuration de téléchargement de fichier dans rauPostData et d'exploiter ensuite la désérialisation non sécurisée de cet objet. Et merci à Noperator (@BishopFox) de qui j'ai emprunté ce langage et l'avis de non-responsabilité ci-dessous.

Avis de non-responsabilité légal

L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage abusif ou dommage causé par ce programme.

Télécharger l’outil