Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2019-18935 — Эксплойт для CVE-2019-18935 | Kitploit
Инструменты/GitHubGitHub/menashe12346/cve-2019-18935
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed TeamingРазработка Полезной Нагрузки
GitHubmenashe12346/cve-2019-18935

CVE-2019-18935

Эксплойт для CVE-2019-18935

Репозиторий
210 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Эксплойт CVE-2019-18935

Эксплойт удаленного выполнения кода для Telerik UI ASP.NET AJAX через уязвимость десериализации.

Как запустить

Шаг 1: Клонируйте проект

root@kitploit:~
git clone https://github.com/menashe12346/CVE-2019-18935.git
cd CVE-2019-18935

Шаг 2: В файле CVE-2019-18935.py измените строку 15:

root@kitploit:~
version = "2017.1.228"  # Замените на версию Telerik целевого сервера

Шаг 3: Запустите эксплойт

root@kitploit:~
python CVE-2019-18935.py <target_url> <shell_command>
# Пример:
python CVE-2019-18935.py http://<HOST>/Telerik.Web.UI.WebResource.axd?type=rau "whoami"

🔧 Сборка пользовательских DLL-файлов

Чтобы создать DLL из другого C-файла (не только reverse shell):

Установите Visual Studio (разработка классических приложений на C++) со следующими компонентами:

  • MSVC v143 — средства сборки C++ x64/x86 для VS 2022
  • Windows 11 SDK
  • Инструменты C++ CMake для Windows
  • C++ AddressSanitizer

Соберите DLL:

root@kitploit:~
build-dll.bat your_file.c

DLL будет создана в каталоге payloads/.

📋 Описание файлов

root@kitploit:~
CVE-2019-18935_exploit/
├── CVE-2019-18935.py        # Основной код эксплойта
├── RAU_crypto.py            # Модуль шифрования/дешифрования Telerik
├── build-dll.bat            # Скрипт для сборки DLL из C-кода
├── reverse_shell.c          # Исходный код C для reverse shell
└── payloads/                # Каталог для скомпилированных DLL-файлов полезной нагрузки
Скачать инструмент