Projet HTTP Remoting .NET vulnérable

Ce dépôt contient une application C# vulnérable (client/serveur) qui utilise .NET Remoting sur HTTP. Elle peut être utilisée à des fins de test et peut être compilée avec différentes versions du .NET Framework.

Il inclut également une copie de ysoserial.net (15/03/2018) qui a été modifiée pour fonctionner avec le .NET Framework 2.0 par irsdl. Bien que ce projet puisse être utilisé pour exploiter des applications qui utilisent le .NET Framework v2.0, il nécessite aussi que le .NET Framework 3.5 soit installé sur la machine cible, car les gadgets en dépendent. Ce problème sera résolu si de nouveaux gadgets du .NET Framework 2.0 viennent à être identifiés à l'avenir.

Recherche :

Veuillez vous référer au blog de NCC Group

Droit d'auteur et licence

Ce projet est protégé par le droit d'auteur 2019, NCC Group, et est sous licence Apache (voir LICENSE).