TelerikUI Python 扫描器

(telerik_rce_scan.py)

示例

评估一个 IP 是否存在 CVE-2019-18935
$ python3 telerik_rce_scan.py -t 192.168.44.21

评估一个主机名是否存在 CVE-2019-18935
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

评估一个 CIDR 网络范围是否存在 CVE-2019-18935
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

评估目标列表
$ python3 telerik_rce_scan.py -iL hosts.txt

---

TelerikUI NSE 扫描器

(http-telerik-vuln.nse)

安装

下载到你的 nmap 脚本目录（/usr/share/nmap/scripts/）

更新 nmap 脚本数据库

$ nmap --script-updatedb

示例执行：

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

截图：

致谢

@mwulftange 最初 发现 了这个漏洞。@bao7uo 编写了 破解 RadAsyncUpload 加密 的全部逻辑，从而能够操纵 rauPostData 中的文件上传配置对象，并随后利用该对象的不安全反序列化。还要感谢 Noperator（@BishopFox），我从他那里 借鉴 了这段文字以及下面的法律免责声明。

法律免责声明

未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对此程序造成的任何滥用或损害负责。