CVE-2019-18935-bypasswaf

원본 프로젝트 수정：https://github.com/noperator/CVE-2019-18935

1. 공격 악성 payload가 쿠키에서 전달됨
2. metadata 데이터가 암호화된 인터페이스로 전달되어 역직렬화됨
3. 기본 프록시 127.0.0.1:8080
4. 기본 공격 페이로드는 Godzilla 메모리 셸, 비밀번호: pass key, AES_base64 암호화기 자신만의 메모리 셸 로직을 사용하려면 다음 프로젝트를 참조하세요:
   https://github.com/dust-life/CVE-2019-18935-memShell

사용 명령: python CVE-2019-18935.py -v xxxx -u https://xxxxxx/Telerik.Web.UI.WebResource.axd -f c:\users\public -p gmemShell.dll

아래 이미지는 일반적으로 성공적인 공격을 나타냅니다