Blog personale di cybersecurity: vulnerability research, analisi di CVE, writeup e appunti tecnici.https://www.brigante.info/ithttps://www.brigante.info/posts/cve-2023-32268-microfocus-filr/https://www.brigante.info/posts/cve-2023-32268-microfocus-filr/Un amministratore di Filr può recuperare in chiaro la password di servizio LDAP usata per sincronizzare Active Directory, aprendo la strada alla compromissione del domain controller.Wed, 28 Jun 2023 00:00:00 GMTcveinformation-disclosureldapactive-directorypenetration-testhttps://www.brigante.info/posts/cve-2022-39983-instant-developer-rd3/https://www.brigante.info/posts/cve-2022-39983-instant-developer-rd3/Una libreria del framework RD3 di Instant Developer consente l'upload di file arbitrari e l'esecuzione di codice remoto su tutte le webapp costruite con versioni precedenti alla 22.5 r23.Mon, 20 Feb 2023 00:00:00 GMTcvefile-uploadrcedotnetwebhttps://www.brigante.info/posts/cve-2022-30422-planet-time-enterprise/https://www.brigante.info/posts/cve-2022-30422-planet-time-enterprise/Una validationKey di default nel web.config di Planet Time Enterprise consente a un attaccante non autenticato di forgiare un ViewState malevolo ed eseguire comandi da remoto sul server.Thu, 16 Jun 2022 00:00:00 GMTcvedeserializationviewstatedotnetrce