今日hw情报-某小众CMS 0day 反序列化漏洞

private null 轩公子谈技术 2024-07-24 19:51

此系统为.net开发，即为viewstate反序列化漏洞。

通过爆破获取到默认key，利用yso，构造数据包可以执行任意命令或内存马。

NET系统漏洞｜view state 学习

NET系统｜RC到注入内存马

搜索历史漏洞，仅存在sql漏洞。

特殊时期，所以先码死