취약한 .NET HTTP 리모팅 프로젝트

이 저장소에는 HTTP를 통한 .NET Remoting을 사용하는 취약한 C# 애플리케이션(클라이언트/서버)이 포함되어 있습니다. 테스트 목적으로 사용할 수 있으며, 다양한 버전의 .NET Framework로 컴파일할 수 있습니다.

또한 irsdl이 .NET Framework 2.0에서 작동하도록 수정한 ysoserial.net (15/03/2018) 사본도 포함되어 있습니다. 이 프로젝트는 .NET Framework v2.0을 사용하는 애플리케이션을 공격하는 데 사용할 수 있지만, 가젯이 이에 의존하므로 대상 시스템에 .NET Framework 3.5가 설치되어 있어야 합니다. 향후 .NET Framework 2.0에서 새로운 가젯이 발견되면 이 문제는 해결될 것입니다.

연구:

NCC Group의 블로그를 참조하십시오.

저작권 및 라이선스

이 프로젝트는 2019년 NCC Group의 저작권이며, Apache 라이선스( LICENSE 참조)에 따라 라이선스가 부여됩니다.