Vulnerable Dot Net HTTP Remoting Project

Este repositorio contiene una aplicación vulnerable en C# (cliente/servidor) que usa .NET Remoting a través de HTTP. Puede utilizarse con fines de prueba y puede compilarse con diferentes versiones de .NET Framework.

También incluye una copia de ysoserial.net (15/03/2018) que ha sido modificada para funcionar con .NET Framework 2.0 por irsdl. Aunque este proyecto puede usarse para explotar aplicaciones que usan .NET Framework v2.0, también requiere que .NET Framework 3.5 esté instalado en el equipo objetivo, ya que los gadgets dependen de él. Este problema se resolverá si en el futuro se identifican nuevos gadgets en .NET Framework 2.0.

Investigación:

Consulte el blog de NCC Group

Copyright y Licencia

Este proyecto tiene copyright 2019, NCC Group, y está licenciado bajo la licencia Apache (ver LICENSE).