Brent Cook 1af360d7e0 Land #10108, add IBM QRadar SIEM exploit

2018-07-10 11:52:32 -05:00

..

accellion_fta_getstatus_oauth.rb

…

advantech_switch_bash_env_exec.rb

…

airties_login_cgi_bof.rb

…

alcatel_omnipcx_mastercgi_exec.rb

…

alienvault_exec.rb

…

alienvault_sqli_exec.rb

…

apache_continuum_cmd_exec.rb

…

astium_sqli_upload.rb

…

asuswrt_lan_rce.rb

…

atutor_filemanager_traversal.rb

…

belkin_login_bof.rb

…

centreon_sqli_exec.rb

…

centreon_useralias_exec.rb

…

cfme_manageiq_evm_upload_exec.rb

…

cisco_firepower_useradd.rb

…

crypttech_cryptolog_login_exec.rb

…

dcos_marathon.rb

…

ddwrt_cgibin_exec.rb

…

denyall_waf_exec.rb

…

dlink_authentication_cgi_bof.rb

…

dlink_command_php_exec_noauth.rb

…

dlink_dcs931l_upload.rb

…

dlink_dcs_930l_authenticated_remote_command_execution.rb

…

dlink_diagnostic_exec_noauth.rb

…

dlink_dir300_exec_telnet.rb

…

dlink_dir605l_captcha_bof.rb

…

dlink_dir615_up_exec.rb

…

dlink_dir850l_unauth_exec.rb

…

dlink_dsl2750b_exec_noauth.rb

Rubocop fixes

2018-05-22 10:34:05 -04:00

dlink_dspw110_cookie_noauth_exec.rb

…

dlink_dspw215_info_cgi_bof.rb

…

dlink_hedwig_cgi_bof.rb

…

dlink_hnap_bof.rb

…

dlink_hnap_header_exec_noauth.rb

…

dlink_hnap_login_bof.rb

…

dlink_upnp_exec_noauth.rb

…

dnalims_admin_exec.rb

…

docker_daemon_tcp.rb

…

dolibarr_cmd_exec.rb

…

dreambox_openpli_shell.rb

…

efw_chpasswd_exec.rb

…

empire_skywalker.rb

…

esva_exec.rb

…

f5_icall_cmd.rb

…

f5_icontrol_exec.rb

…

foreman_openstack_satellite_code_exec.rb

…

fritzbox_echo_exec.rb

Update CVE references for exploit modules

2018-07-08 18:46:04 -05:00

github_enterprise_secret.rb

…

gitlist_exec.rb

…

goahead_ldpreload.rb

…

goautodial_3_rce_command_injection.rb

…

gpsd_format_string.rb

…

groundwork_monarch_cmd_exec.rb

…

hp_system_management.rb

…

hp_van_sdn_cmd_inject.rb

Rename module to match new vector

2018-07-05 13:31:16 -05:00

huawei_hg532n_cmdinject.rb

…

ibm_qradar_unauth_rce.rb

Add correct IBM CVE

2018-06-30 12:06:16 +07:00

ipfire_bashbug_exec.rb

…

ipfire_oinkcode_exec.rb

…

ipfire_proxy_exec.rb

…

kaltura_unserialize_cookie_rce.rb

…

kaltura_unserialize_rce.rb

…

kloxo_sqli.rb

…

lifesize_uvc_ping_rce.rb

…

linksys_apply_cgi.rb

…

linksys_e1500_apply_exec.rb

…

linksys_themoon_exec.rb

…

linksys_wrt54gl_apply_exec.rb

…

linksys_wrt110_cmd_exec.rb

…

linksys_wrt160nv2_apply_exec.rb

…

linksys_wvbr0_user_agent_exec_noauth.rb

…

logsign_exec.rb

…

multi_ncc_ping_exec.rb

…

mutiny_frontend_upload.rb

…

mvpower_dvr_shell_exec.rb

…

nagios_xi_chained_rce_2_electric_boogaloo.rb

Update Docs

2018-06-29 11:08:31 -05:00

nagios_xi_chained_rce.rb

…

netgear_dgn1000_setup_unauth_exec.rb

…

netgear_dgn1000b_setup_exec.rb

…

netgear_dgn2200b_pppoe_exec.rb

…

netgear_dnslookup_cmd_exec.rb

…

netgear_r7000_cgibin_exec.rb

…

netgear_readynas_exec.rb

…

netgear_wnr2000_rce.rb

…

nginx_chunked_size.rb

…

nuuo_nvrmini_auth_rce.rb

…

nuuo_nvrmini_unauth_rce.rb

…

op5_config_exec.rb

…

openfiler_networkcard_exec.rb

…

pandora_fms_exec.rb

…

pandora_fms_sqli.rb

…

panos_readsessionvars.rb

Nuke base_directory after all, FileDropper does not like our path

2018-05-06 22:58:06 -05:00

peercast_url.rb

…

pineapp_ldapsyncnow_exec.rb

…

pineapp_livelog_exec.rb

…

pineapp_test_li_conn_exec.rb

…

pineapple_bypass_cmdinject.rb

…

pineapple_preconfig_cmdinject.rb

…

piranha_passwd_exec.rb

…

raidsonic_nas_ib5220_exec_noauth.rb

…

railo_cfml_rfi.rb

…

rancher_server.rb

…

realtek_miniigd_upnp_exec_noauth.rb

…

riverbed_netprofiler_netexpress_exec.rb

…

samsung_srv_1670d_upload_exec.rb

…

seagate_nas_php_exec_noauth.rb

…

smt_ipmi_close_window_bof.rb

…

sophos_wpa_iface_exec.rb

…

sophos_wpa_sblistpack_exec.rb

…

supervisor_xmlrpc_exec.rb

…

symantec_messaging_gateway_exec.rb

…

symantec_web_gateway_exec.rb

…

symantec_web_gateway_file_upload.rb

…

symantec_web_gateway_lfi.rb

…

symantec_web_gateway_pbcontrol.rb

…

symantec_web_gateway_restore.rb

…

synology_dsm_sliceupload_exec_noauth.rb

…

tiki_calendar_exec.rb

…

tp_link_sc2020n_authenticated_telnet_injection.rb

autofilter = false means skip, which is reverse of intuition

2018-04-26 17:20:55 -05:00

tr064_ntpserver_cmdinject.rb

…

trend_micro_imsva_exec.rb

…

trendmicro_imsva_widget_exec.rb

…

trendmicro_sps_exec.rb

…

trueonline_billion_5200w_rce.rb

…

trueonline_p660hn_v1_rce.rb

…

trueonline_p660hn_v2_rce.rb

…

ueb9_api_storage.rb

…

vap2500_tools_command_exec.rb

…

vcms_upload.rb

…

wanem_exec.rb

…

wd_mycloud_multiupload_upload.rb

…

webcalendar_settings_exec.rb

…

webid_converter.rb

…

wipg1000_cmd_injection.rb

…

xplico_exec.rb

…

zabbix_sqli.rb

…

zen_load_balancer_exec.rb

…

zenoss_showdaemonxmlconfig_exec.rb

…