CVE-2019-18935-bypasswaf

मूल प्रोजेक्ट का संशोधन: https://github.com/noperator/CVE-2019-18935

1. हमले का दुर्भावनापूर्ण payload कुकी से भेजा जाता है
2. metadata डेटा एन्क्रिप्टेड इंटरफ़ेस से भेजा जाता है और deserialize किया जाता है
3. डिफ़ॉल्ट प्रॉक्सी 127.0.0.1:8080
4. डिफ़ॉल्ट अटैक पेलोड Godzilla मेमोरी शेल है; पासवर्ड: pass, key: AES_base64 एन्क्रिप्टर अपना स्वयं का मेमोरी शेल लॉजिक उपयोग करने के लिए, इस प्रोजेक्ट को देखें:
   https://github.com/dust-life/CVE-2019-18935-memShell

उपयोग कमांड: python CVE-2019-18935.py -v xxxx -u https://xxxxxx/Telerik.Web.UI.WebResource.axd -f c:\users\public -p gmemShell.dll

संकेत: नीचे दी गई छवि आम तौर पर सफल शोषण का संकेत देती है