Grant Willcox 1bfc0feedb Remove default options from HttpUsername and HttpPassword as blank strings are still considered setting the option when it comes to OptString, and this leads to falsely assuming the strings are set by the user when they are not

2022-03-17 11:29:06 -05:00

..

adobe_robohelper_authbypass.rb

…

advantech_iview_unauth_rce.rb

…

altn_securitygateway.rb

…

altn_webadmin.rb

…

amlibweb_webquerydll_app.rb

…

apache_activemq_traversal_upload.rb

…

apache_chunked.rb

…

apache_mod_rewrite_ldap.rb

…

apache_modjk_overflow.rb

…

apache_tika_jp2_jscript.rb

…

avaya_ccr_imageupload_exec.rb

…

badblue_ext_overflow.rb

…

badblue_passthru.rb

…

bea_weblogic_jsessionid.rb

…

bea_weblogic_post_bof.rb

…

bea_weblogic_transfer_encoding.rb

…

belkin_bulldog.rb

…

ca_arcserve_rpc_authbypass.rb

…

ca_igateway_debug.rb

…

ca_totaldefense_regeneratereports.rb

…

cayin_xpost_sql_rce.rb

…

cogent_datahub_command.rb

…

cogent_datahub_request_headers_bof.rb

…

coldfusion_fckeditor.rb

…

cyclope_ess_sqli.rb

…

desktopcentral_deserialization.rb

…

desktopcentral_file_upload.rb

…

desktopcentral_statusupdate_upload.rb

…

disk_pulse_enterprise_bof.rb

…

disk_pulse_enterprise_get.rb

…

diskboss_get_bof.rb

…

disksavvy_get_bof.rb

…

disksorter_bof.rb

…

dlink_central_wifimanager_rce.rb

…

dnn_cookie_deserialization_rce.rb

…

dup_scout_enterprise_login_bof.rb

…

dupscts_bof.rb

…

easychatserver_seh.rb

…

easyfilesharing_post.rb

…

easyfilesharing_seh.rb

…

easyftp_list.rb

…

edirectory_host.rb

…

edirectory_imonitor.rb

…

efs_easychatserver_username.rb

…

efs_fmws_userid_bof.rb

…

ektron_xslt_exec_ws.rb

…

ektron_xslt_exec.rb

…

ericom_access_now_bof.rb

…

exchange_chainedserializationbinder_denylist_typo_rce.rb

Remove default options from HttpUsername and HttpPassword as blank strings are still considered setting the option when it comes to OptString, and this leads to falsely assuming the strings are set by the user when they are not

2022-03-17 11:29:06 -05:00

exchange_ecp_dlp_policy.rb

…

exchange_ecp_viewstate.rb

…

exchange_proxylogon_rce.rb

…

exchange_proxyshell_rce.rb

…

ezserver_http.rb

…

fdm_auth_header.rb

…

file_sharing_wizard_seh.rb

…

flexdotnetcms_upload_exec.rb

…

fortilogger_arbitrary_fileupload.rb

…

generic_http_dll_injection.rb

…

geutebrueck_gcore_x64_rce_bo.rb

…

git_lfs_rce.rb

…

gitstack_rce.rb

…

hp_autopass_license_traversal.rb

…

hp_imc_bims_upload.rb

…

hp_imc_java_deserialize.rb

…

hp_imc_mibfileupload.rb

…

hp_loadrunner_copyfiletoserver.rb

…

hp_mpa_job_acct.rb

…

hp_nnm_getnnmdata_hostname.rb

…

hp_nnm_getnnmdata_icount.rb

…

hp_nnm_getnnmdata_maxage.rb

…

hp_nnm_nnmrptconfig_nameparams.rb

…

hp_nnm_nnmrptconfig_schdparams.rb

…

hp_nnm_openview5.rb

…

hp_nnm_ovalarm_lang.rb

…

hp_nnm_ovas.rb

…

hp_nnm_ovbuildpath_textfile.rb

…

hp_nnm_ovwebhelp.rb

…

hp_nnm_ovwebsnmpsrv_main.rb

…

hp_nnm_ovwebsnmpsrv_ovutil.rb

…

hp_nnm_ovwebsnmpsrv_uro.rb

…

hp_nnm_snmp.rb

…

hp_nnm_snmpviewer_actapp.rb

…

hp_nnm_toolbar_01.rb

…

hp_nnm_toolbar_02.rb

…

hp_nnm_webappmon_execvp.rb

…

hp_nnm_webappmon_ovjavalocale.rb

…

hp_openview_insight_backdoor.rb

…

hp_pcm_snac_update_certificates.rb

…

hp_pcm_snac_update_domain.rb

…

hp_power_manager_filename.rb

…

hp_power_manager_login.rb

…

hp_sitescope_dns_tool.rb

…

hp_sitescope_runomagentcommand.rb

…

hpe_sim_76_amf_deserialization.rb

…

httpdx_handlepeer.rb

…

httpdx_tolog_format.rb

…

ia_webmail.rb

…

ibm_tivoli_endpoint_bof.rb

…

ibm_tpmfosd_overflow.rb

…

ibm_tsm_cad_header.rb

…

icecast_header.rb

…

integard_password_bof.rb

…

intersystems_cache.rb

…

intrasrv_bof.rb

…

ipswitch_wug_maincfgret.rb

…

jira_collector_traversal.rb

…

kaseya_uploader.rb

…

kaseya_uploadimage_file_upload.rb

…

kentico_staging_syncserver.rb

…

kolibri_http.rb

…

landesk_thinkmanagement_upload_asp.rb

…

lexmark_markvision_gfd_upload.rb

…

mailenable_auth_header.rb

…

manage_engine_opmanager_rce.rb

…

manageengine_adselfservice_plus_cve_2021_40539.rb

…

manageengine_adshacluster_rce.rb

…

manageengine_appmanager_exec.rb

…

manageengine_apps_mngr.rb

…

manageengine_connectionid_write.rb

…

manageengine_servicedesk_plus_cve_2021_44077.rb

…

maxdb_webdbm_database.rb

…

maxdb_webdbm_get_overflow.rb

…

mcafee_epolicy_source.rb

…

mdaemon_worldclient_form2raw.rb

…

minishare_get_overflow.rb

…

miniweb_upload_wbem.rb

…

navicopa_get_overflow.rb

…

netdecision_http_bof.rb

…

netgear_nms_rce.rb

…

netmotion_mobility_mvcutil_deserialization.rb

…

novell_imanager_upload.rb

…

novell_mdm_lfi.rb

…

novell_messenger_acceptlang.rb

…

nowsms.rb

…

nscp_authenticated_rce.rb

…

oats_weblogic_console.rb

…

octopusdeploy_deploy.rb

…

oracle9i_xdb_pass.rb

…

oracle_beehive_evaluation.rb

…

oracle_beehive_prepareaudiotoplay.rb

…

oracle_btm_writetofile.rb

…

oracle_endeca_exec.rb

…

oracle_event_processing_upload.rb

…

osb_uname_jlist.rb

…

peercast_url.rb

…

php_apache_request_headers_bof.rb

…

plesk_mylittleadmin_viewstate.rb

…

plex_unpickle_dict_rce.rb

…

privatewire_gateway.rb

…

prtg_authenticated_rce.rb

…

psoproxy91_overflow.rb

…

rabidhamster_r4_log.rb

…

rejetto_hfs_exec.rb

…

sambar6_search_results.rb

…

sap_configservlet_exec_noauth.rb

…

sap_host_control_cmd_exec.rb

…

sapdb_webtools.rb

…

savant_31_overflow.rb

…

sepm_auth_bypass_rce.rb

…

serviio_checkstreamurl_cmd_exec.rb

…

servu_session_cookie.rb

…

sharepoint_data_deserialization.rb

…

sharepoint_ssi_viewstate.rb

…

sharepoint_unsafe_control.rb

…

sharepoint_workflows_xoml.rb

…

shoutcast_format.rb

…

shttpd_post.rb

…

sitecore_xp_cve_2021_42237.rb

…

solarwinds_fsm_userlogin.rb

…

solarwinds_storage_manager_sql.rb

…

sonicwall_scrutinizer_sqli.rb

…

ssrs_navcorrector_viewstate.rb

…

steamcast_useragent.rb

…

sws_connection_bof.rb

…

sybase_easerver.rb

…

syncbreeze_bof.rb

…

sysax_create_folder.rb

…

telerik_rau_deserialization.rb

…

tomcat_cgi_cmdlineargs.rb

…

trackercam_phparg_overflow.rb

…

trackit_file_upload.rb

…

trendmicro_officescan_widget_exec.rb

…

trendmicro_officescan.rb

…

ultraminihttp_bof.rb

…

umbraco_upload_aspx.rb

…

vmware_vcenter_chargeback_upload.rb

…

vxsrchs_bof.rb

…

webster_http.rb

…

xampp_webdav_upload_php.rb

…

xitami_if_mod_since.rb

…

zentao_pro_rce.rb

…

zenworks_assetmgmt_uploadservlet.rb

…

zenworks_uploadservlet.rb

…