Vulnerable Dot Net HTTP Remoting Project

इस रिपॉज़िटरी में एक असुरक्षित C# एप्लिकेशन (क्लाइंट/सर्वर) शामिल है जो HTTP पर .NET Remoting का उपयोग करता है। इसका उपयोग परीक्षण उद्देश्यों के लिए किया जा सकता है और इसे .NET Framework के विभिन्न संस्करणों के साथ संकलित किया जा सकता है।

इसमें ysoserial.net (15/03/2018) की एक प्रति भी शामिल है जिसे irsdl द्वारा .NET Framework 2.0 के साथ काम करने के लिए बदला गया है। हालाँकि इस प्रोजेक्ट का उपयोग उन एप्लिकेशनों को exploit करने के लिए किया जा सकता है जो .NET Framework v2.0 का उपयोग करते हैं, फिर भी लक्षित मशीन पर .NET Framework 3.5 स्थापित होना आवश्यक है क्योंकि gadgets उस पर निर्भर हैं। यह समस्या भविष्य में .NET Framework 2.0 में नए gadgets की पहचान होने पर हल हो सकती है।

Research:

कृपया NCC Group के ब्लॉग देखें।

Copyright and License

यह प्रोजेक्ट 2019, NCC Group का कॉपीराइट है, और Apache लाइसेंस (LICENSE देखें) के अंतर्गत लाइसेंस प्राप्त है।