CVE-2019-18935-bypasswaf

元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935

1. 悪意のある攻撃ペイロードはCookieから渡されます
2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます
3. デフォルトプロキシは127.0.0.1:8080
4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AES_base64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：
   https://github.com/dust-life/CVE-2019-18935-memShell

使用コマンド: python CVE-2019-18935.py -v xxxx -u https://xxxxxx/Telerik.Web.UI.WebResource.axd -f c:\users\public -p gmemShell.dll

ヒント：下図は通常、悪用成功のサインです