Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/thanhuutuan/telerik_cve-2019-18935
RicognizioneScanner di VulnerabilitàMappatura della ReteExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubthanhuutuan/telerik_cve-2019-18935

Telerik_CVE-2019-18935

Scanner di vulnerabilità TelerikUI (CVE-2019-18935)

Vedi Repository
1383 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

TelerikUI Python Scanner

(telerik_rce_scan.py)

Esempi

Valuta un IP per CVE-2019-18935
$ python3 telerik_rce_scan.py -t 192.168.44.21

Valuta un hostname per CVE-2019-18935
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

Valuta un intervallo di rete CIDR per CVE-2019-18935
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

Valuta un elenco di target
$ python3 telerik_rce_scan.py -iL hosts.txt

TelerikUI NSE Scanner

(http-telerik-vuln.nse)

Installazione

Scarica nella directory degli script di nmap (/usr/share/nmap/scripts/)

Aggiorna il database degli script di nmap

$ nmap --script-updatedb

Esempio di esecuzione:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

Schermata:

Ringraziamenti

@mwulftange ha inizialmente scoperto questa vulnerabilità. @bao7uo ha scritto tutta la logica per violare la crittografia RadAsyncUpload, che ha permesso di manipolare l'oggetto di configurazione del caricamento file in rauPostData e successivamente sfruttare la deserializzazione insicura di tale oggetto. E un ringraziamento a Noperator (@BishopFox) da cui ho preso in prestito questa formulazione e il Disclaimer Legale qui sotto.

Disclaimer Legale

L'uso di questo strumento per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale conformarsi a tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili di eventuali usi impropri o danni causati da questo programma.

Scarica lo strumento