Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Telerik_CVE-2019-18935 — TelerikUI Scanner di vulnerabilità (CVE-2019-18935) | Kitploit
Strumenti/GitHubGitHub/appliedi/telerik_cve-2019-18935
RicognizioneScanner di VulnerabilitàMappatura della ReteExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubappliedi/telerik_cve-2019-18935

Telerik_CVE-2019-18935

TelerikUI Scanner di vulnerabilità (CVE-2019-18935)

Vedi Repository
6 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

TelerikUI Python Scanner

(telerik_rce_scan.py)

Examples

Valuta un IP per CVE-2019-18935
$ python3 telerik_rce_scan.py -t 192.168.44.21

Valuta un hostname per CVE-2019-18935
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

Valuta un intervallo di rete CIDR per CVE-2019-18935
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

Valuta un elenco di target
$ python3 telerik_rce_scan.py -iL hosts.txt

TelerikUI NSE Scanner

(http-telerik-vuln.nse)

Installazione

Scaricalo nella directory degli script nmap (/usr/share/nmap/scripts/)

Aggiorna il database degli script nmap

$ nmap --script-updatedb

Esempio di esecuzione:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

Schermata:

Ringraziamenti

@mwulftange ha inizialmente scoperto questa vulnerabilità. @bao7uo ha scritto tutta la logica per rompere la crittografia di RadAsyncUpload, che ha permesso di manipolare l'oggetto di configurazione dell'upload dei file in rauPostData e successivamente sfruttare la deserializzazione insicura di quell'oggetto. E grazie a Noperator (@BishopFox) da cui ho copiato questo testo e il Disclaimer legale di seguito.

Disclaimer legale

L'uso di questo strumento per attaccare target senza il previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.

Scarica lo strumento