
.NET HTTP Remoting の脆弱な例
このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なC#アプリケーション(クライアント/サーバー)が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。
また、ysoserial.net(15/03/2018)のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework v2.0を使用するアプリケーションの悪用に使用できますが、ガジェットがそれに依存しているため、対象マシンに.NET Framework 3.5がインストールされていることも必要です。この問題は、将来.NET Framework 2.0の新しいガジェットが特定されれば解決されるでしょう。
NCC Groupのブログを参照してください。
このプロジェクトは2019年、NCC Groupが著作権を所有し、Apacheライセンスの下で提供されています(LICENSEを参照)。