Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1336 CNY

100%
Buy Us a Coffee

CVE-2017-11317

Quick assessment

Affected
n/a n/a
Exploitation
Confirmed exploitation in the wild; remediate immediately
Recommended action
Check the vendor advisory and references for a fixed version. If immediate upgrade is impossible, restrict exposure and increase monitoring.

ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。 Progress Telerik UI for ASP.NET AJAX R1 2017之前的版本和R2 2017 SP2之前的R2版本中的Telerik.Web.UI存在安全漏洞，该漏洞源于程序使用较弱的RadAsyncUpload加密。远程攻击者可利用该漏洞上传任意文件或执行任意代码。

AI Predicted 9.8 Difficulty: Trivial KEV EPSS 84.17% · P100
Get alerts for future matching vulnerabilities Log in to subscribe

I. Basic Information for CVE-2017-11317

Vulnerability Information
Have questions about the vulnerability? See if Shenlong's analysis helps!
View Shenlong Deep Dive ↗

Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.

Vulnerability Title
N/A
Source: CVE Program / CVE List V5
Vulnerability Description
Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
Source: CVE Program / CVE List V5
CVSS Information
N/A
Source: CVE Program / CVE List V5
Vulnerability Type
N/A
Source: CVE Program / CVE List V5
Vulnerability Title
Progress Telerik UI for ASP.NET AJAX 加密问题漏洞
Source: CNNVD (China National Vulnerability Database)
Vulnerability Description
ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。 Progress Telerik UI for ASP.NET AJAX R1 2017之前的版本和R2 2017 SP2之前的R2版本中的Telerik.Web.UI存在安全漏洞，该漏洞源于程序使用较弱的RadAsyncUpload加密。远程攻击者可利用该漏洞上传任意文件或执行任意代码。
Source: CNNVD (China National Vulnerability Database)
CVSS Information
N/A
Source: CNNVD (China National Vulnerability Database)
Vulnerability Type
N/A
Source: CNNVD (China National Vulnerability Database)

Shenlong Deep Dive — AI Deep Analysis

10-question deep dive: root cause, exploitation, mitigation, urgency. Read summary free, full version requires login.

Read summary Full analysis (login)

Affected Products

Vendor Product Affected Versions CPE Subscribe
- n/a n/a -

II. Public POCs for CVE-2017-11317

# POC Description Source Link Shenlong Link
1 Telerik UI for ASP.NET AJAX File upload and .NET deserialisation exploit (CVE-2017-11317, CVE-2017-11357, CVE-2019-18935) https://github.com/bao7uo/RAU_crypto POC Details
2 Arbitrary code execution analysis based on Telerik-UI. This will be done so that the article can be read by others. The document provides an in-depth explanation of the various vectors involved with Telerik-UI for ASP.NET AJAX, as well as POST requests, the architecture of ASP.NET AJAX, https://github.com/KasunPriyashan/Unrestricted-File-Upload-by-Weak-Encryption-affected-versions-CVE-2017-11317-Remote-Code-Execut POC Details
3 Unrestricted File Upload by Weak Encryption affected versions (CVE-2017-11317) 2. Remote Code Execution by Insecure Deserialization - (CVE-2019-18935) https://github.com/KasunPriyashan/Telerik-UI-ASP.NET-AJAX-Exploitation POC Details
4 None https://github.com/hlong12042/CVE-2017-11317-and-CVE-2017-11357-in-Telerik POC Details
5 None https://github.com/0xr2r/CVE-2017-11317-auto-exploit- POC Details
AI-Generated POC Premium

No public POC found.

Login to generate AI POC

III. Intelligence Information for CVE-2017-11317

请登录查看更多情报信息。

Vendor Advisories for CVE-2017-11317 (1)

Exploits & Public PoCs for CVE-2017-11317 (2)

Other References for CVE-2017-11317 (1)

Same Patch Batch · n/a · 2017-08-23 · 31 CVEs total

CVE-2017-13137 WordPress FormCraft Basic插件SQL注入漏洞
CVE-2017-13130 BMC Patrol 安全漏洞
CVE-2017-13134 ImageMagick Studio 安全漏洞
CVE-2017-13133 ImageMagick 资源管理错误漏洞
CVE-2017-13132 ImageMagick 安全漏洞
CVE-2017-13131 ImageMagick 安全漏洞
CVE-2017-13146 ImageMagick 缓冲区错误漏洞
CVE-2017-13145 ImageMagick 输入验证错误漏洞
CVE-2017-13144 ImageMagick 安全漏洞
CVE-2017-13143 ImageMagick 安全漏洞
CVE-2017-13142 ImageMagick 安全漏洞
CVE-2017-13141 ImageMagick 安全漏洞
CVE-2017-13140 ImageMagick 安全漏洞
CVE-2017-13139 ImageMagick 缓冲区错误漏洞
CVE-2017-13138 WordPress Bridge theme 跨站脚本漏洞
CVE-2017-12847 Nagios Core 安全漏洞
CVE-2017-12904 Newsbeuter 安全漏洞
CVE-2017-12858 libzip 安全漏洞
CVE-2017-12844 IceWarp Mail Server 跨站脚本漏洞
CVE-2017-12791 SaltStack Salt 路径遍历漏洞

Showing top 20 of 31 CVEs. View all on vendor page → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2017-11317

Anonymous User
2026-07-03 14:20:48

Everything for Minecraft <a href=https://topminecraftworldseeds.com/>https://topminecraftworldseeds.com</a> in one place: mods, skins, maps, texture packs, and the best seeds for survival, creativity, and adventure. Collections of popular add-ons, installation instructions, updates, and secure downloads for different versions of the game.

Anonymous User
2026-07-05 01:02:30

Опытный поставщик <a href=https://npprteamshop.com/email-accounts/yahoo/>заказать Yahoo email аккаунты оптом для СММ агентства</a> предлагает полные пакеты активов, включая учётные данные для входа, доступ к восстановлению, коды 2FA, куки и данные user-agent. Платформа сочетает скорость и надёжность — большинство товаров доставляется автоматически в течение нескольких минут после подтверждения оплаты. От первой покупки до дальнейшего масштабирования — платформа поддерживает медиабайера на каждом этапе его работы.

Anonymous User
2026-07-09 11:30:39

Самое полезное для вас: <a href=https://elicebeauty.com/rouge-bunny-rouge/>https://elicebeauty.com/rouge-bunny-rouge/</a>

Anonymous User
2026-07-09 14:55:32

Только лучшее здесь: <a href=https://slovarsbor.ru/w/%D0%B0%D0%B1%D0%B4%D1%80%D0%B0%D0%B3%D0%B0%D0%BD/>https://slovarsbor.ru/w/%D0%B0%D0%B1%D0%B4%D1%80%D0%B0%D0%B3%D0%B0%D0%BD/</a>

Anonymous User
2026-07-11 01:30:34

аренда авто на пхукете в аэропорту <a href=https://avto-arenda-phuket.com/>пхукет аэропорт аренда авто</a>

Anonymous User
2026-07-12 12:05:33

пхукет аренда авто <a href=https://avto-arenda-phuket.com/>аренда авто в аэропорту пхукет</a>

Anonymous User
2026-07-12 15:01:31

ggbet for Android <a href=https://ggbet-top.pl/ggbet/>https://ggbet-top.pl/ggbet/</a>

Anonymous User
2026-07-12 21:25:59

пхукете аренда авто <a href=https://avto-arenda-phuket.com/>аренда авто а пхукете</a>

Anonymous User
2026-07-12 21:55:11

ggbet working website <a href=https://ggbet-top.pl/ggbet/>https://ggbet-top.pl/ggbet/</a>

Anonymous User
2026-07-13 17:24:42

Ищешь ключ TF2? <a href=https://tf2lavka.net/>https://tf2lavka.net/</a> выберите подходящее предложение и оформите покупку за несколько минут. Быстрая доставка, безопасная оплата, удобный интерфейс и актуальная информация о наличии ключей.

Anonymous User
2026-07-15 23:52:12

сколько стоит спил дерева <a href=https://spil-derevev-novosibirsk.ru/>удаление обрезка деревьев</a>

Anonymous User
2026-07-16 00:52:53

заказать дизайн комнаты <a href=https://dizayn-interera-spb1.ru/>дизайн заказывать интерьер</a>

Anonymous User
2026-07-16 03:01:19

онлайн карточка товара озон <a href=https://ai-kartochka-tovara.ru/>карточка товара</a>

Anonymous User
2026-07-16 07:45:27

спил сухих деревьев <a href=https://spil-derevev-novosibirsk.ru/>спил деревьев цена</a>

Anonymous User
2026-07-16 22:11:30

Today's Top Stories: <a href=https://aliceseconda.it/>色情紅迪特</a>

Anonymous User
2026-07-17 02:49:31

Recommended reading: <a href=https://aliceseconda.it/>ssri and viagra</a>

Anonymous User
2026-07-17 08:07:45

Текущие рекомендации: <a href=https://kupinail.ru/>https://kupinail.ru</a>

Anonymous User
2026-07-17 15:30:09

Если вы подбирали <a href=https://prestige-irk.ru/price]автошкола права категории в цена</a> которая действительно оправдает ожидания, значит вы нашли именно то, что искали. В автошколе профессиональные преподаватели, комфортные автомобили и гибкое расписание. Теорию можно изучать очно или дистанционно, а практические занятия проходят в удобное для вас время. Лучшее предложение для тех, кто ценит качество, комфорт и честные условия.

Anonymous User
2026-07-17 15:53:04

Все самое свежее здесь: <a href=https://1citywomen.ru/zdorove/6-pravil-xudeyushhix-zhenshhin-izbavsya-ot-lishnego-vesa-znachitelno-uskoriv-metabolizm/>https://1citywomen.ru/zdorove/6-pravil-xudeyushhix-zhenshhin-izbavsya-ot-lishnego-vesa-znachitelno-uskoriv-metabolizm/</a>

Anonymous User
2026-07-17 17:35:42

Все подробности: <a href=https://frenchspeak.ru/%D0%BF%D0%BE%D0%B4%D1%80%D1%83%D0%B3%D0%B0>https://frenchspeak.ru/%D0%BF%D0%BE%D0%B4%D1%80%D1%83%D0%B3%D0%B0</a>

Anonymous User
2026-07-17 21:23:26

Лучший выбор дня: <a href=https://1citywomen.ru/zdorove/vot-eto-da-zabud-o-gipertonii-i-ateroskleroze-navsegda/2/>https://1citywomen.ru/zdorove/vot-eto-da-zabud-o-gipertonii-i-ateroskleroze-navsegda/2/</a>

Anonymous User
2026-07-17 21:26:26

Последние обновления: <a href=https://mamamia-shop.ru/>https://mamamia-shop.ru</a>

Anonymous User
2026-07-17 22:39:40

Лучшее прямо здесь: <a href=https://home-parfum.ru/catalog/arabskaya-parfyumeriya/>https://home-parfum.ru/catalog/arabskaya-parfyumeriya/</a>

Anonymous User
2026-07-18 01:08:37

ии для создания карточек товара <a href=https://ai-kartochka-tovara.ru/>карточка товара на вайлдберриз</a>

Anonymous User
2026-07-18 12:20:48

Новое в категории: <a href=https://archeagewiki.ru/index.php?title=%d0%a1%d0%bf%d0%b8%d1%81%d0%be%d0%ba_%d0%b1%d0%b5%d1%81%d0%bf%d0%be%d0%bb%d0%b5%d0%b7%d0%bd%d1%8b%d1%85_%d0%bd%d0%b0%d1%85%d0%be%d0%b4%d0%be%d0%ba&action=edit>https://archeagewiki.ru/index.php?title=%d0%a1%d0%bf%d0%b8%d1%81%d0%be%d0%ba_%d0%b1%d0%b5%d1%81%d0%bf%d0%be%d0%bb%d0%b5%d0%b7%d0%bd%d1%8b%d1%85_%d0%bd%d0%b0%d1%85%d0%be%d0%b4%d0%be%d0%ba&action=edit</a>

Anonymous User
2026-07-18 12:21:46

Полная версия по ссылке: <a href=https://elicebeauty.com/ukhod-za-kozhey/litso-1/maski/gidrogelevaya-maska-dlya-litsa-s-maslom-shi-i-zhemchuzhnoy-pudroy-5-petitfee-koelf.html>https://elicebeauty.com/ukhod-za-kozhey/litso-1/maski/gidrogelevaya-maska-dlya-litsa-s-maslom-shi-i-zhemchuzhnoy-pudroy-5-petitfee-koelf.html</a>

Anonymous User
2026-07-18 12:29:01

Все лучшее здесь: <a href=https://aromline.ru/index.php?productid=413>https://aromline.ru/index.php?productid=413</a>

Anonymous User
2026-07-18 13:07:52

получение медицинской справки <a href=https://kupit-spravky-moskva.ru/>сколько стоит медицинская справка</a>

Anonymous User
2026-07-18 19:49:35

купить медицинскую справку с доставкой <a href=https://spravki-spb-kupit.ru/>центр медицинских справок</a>

Anonymous User
2026-07-19 20:35:50

Расширенный обзор: <a href=https://mumbook.ru/rody.html>https://mumbook.ru/rody.html</a>

Anonymous User
2026-07-20 10:00:40

лента холоднокатаная купить <a href=https://lenta-stalnaya-msk.ru/>лента холоднокатаная купить</a>

Anonymous User
2026-07-20 16:28:43

лента 65г купить <a href=https://lenta-stalnaya-msk.ru/>лента пружинная купить</a>

Anonymous User
2026-07-20 16:32:01

лента 12х18н10т москва <a href=https://lenta-stalnaya-msk.ru/>лента стальная со склада</a>

Anonymous User
2026-07-20 16:32:44

Anyone buying used <a href=https://cleanvincheck.com/>check if car is salvage</a> should check the title before trusting the paperwork.

Anonymous User
2026-07-22 07:57:04

Только лучшие материалы: <a href=https://rysadba.ru/item/dom-22/>https://rysadba.ru/item/dom-22/</a>

Anonymous User
2026-07-30 21:15:57

труба профильная размеры <a href=https://razmery-profilnoy-truby.ru/>профильные трубы по размерам и сечению</a>

Anonymous User
2026-08-01 16:29:05

Unfold the details <a href=https://sapreqot.com/>https://sapreqot.com</a>

Anonymous User
2026-08-06 08:30:13

Комплексное лечение <a href=https://medprime-clinic.ru/>https://medprime-clinic.ru</a> и диагностика заболеваний с использованием современных медицинских методов. Полное обследование организма, точная постановка диагноза, индивидуальный план терапии, консультации специалистов и эффективное лечение с учетом особенностей здоровья пациента.

Anonymous User
2026-08-10 01:49:55

Читать больше на сайте: <a href=https://razrabotka-dokumentov-ohrana-truda.ru/>разработка нормативных документов по охране труда</a>

Anonymous User
2026-08-12 02:55:47

доставка букетов <a href=https://omsk-dostavka-cvetov.ru/>можно ли оплатить цветы при доставке Омск</a>

Anonymous User
2026-08-26 01:39:31

helpful guide <a href=https://teeth-cleaning-plaque-tartar-removal.com/>best dentist for dental calculus in Tivat</a>

Anonymous User
2026-08-26 07:23:11

пхукет экскурсии сайт <a href=https://ekskursiya-phuket.com/>экскурсия на пхукете</a>

Anonymous User
2026-08-26 14:55:54

пхукет авто в аренду <a href=https://prokat-avto-phuket.com/>аренда авто в тайланде пхукет цены</a>

Anonymous User
2026-08-26 14:58:12

масло редукторное <a href=https://reduktornoe-maslo.ru/>червячный редуктор масло купить</a>

Anonymous User
2026-08-26 21:54:54

пф яндекс продвижение <a href=https://top-pf-nakrutka.ru/>накрутки пф</a>

Anonymous User
2026-08-28 03:23:50

авто на пхукете в аренду <a href=https://prokat-avto-phuket.com/>пхукет аренда авто</a>

Anonymous User
2026-08-28 03:24:00

экскурсии на пхукете на русском языке <a href=https://ekskursiya-phuket.com/>экскурсии на пхукете</a>

Anonymous User
2026-08-28 03:28:49

продвижение ga <a href=https://top-pf-nakrutka.ru/>сервис накрутки сайтов</a>

Anonymous User
2026-08-28 03:44:30

Самый полный обзор: <a href=https://prompolstroy.ru/>https://prompolstroy.ru</a>

Anonymous User
2026-08-28 14:27:22

уничтожение клопов эффективно <a href=https://unichtozhenie-klopov-nnov.ru/>обработка от клопов в нижнем новгороде</a>

Anonymous User
2026-08-28 14:38:31

масло редукторное цена <a href=https://reduktornoe-maslo.ru/>масло редукторное цена</a>

Anonymous User
2026-08-28 14:49:24

принтер мфу kyocera <a href=https://printer-kyocera.ru/>принтер kyocera модели</a>

Leave a comment