.
├── README.md                           # 本文件
├── BOUNTY_PLAN.md                      # 原始规划文档
├── nuclei-templates/
│   └── cves/
│       └── 2019/
│           └── CVE-2019-18935.yaml     # 主 Nuclei 模板
├── docker-environment/                 # 易受攻击的测试环境
│   ├── Dockerfile
│   ├── docker-compose.yml
│   ├── web.config
│   ├── Default.aspx
│   └── README.md
├── scripts/                            # 利用和验证脚本
│   ├── RAU_crypto.py                   # 加密辅助模块
│   ├── telerik_version_detect.py       # 版本检测工具
│   └── telerik_exploit_poc.py          # POC 验证脚本
├── documentation/                      # 技术文档
│   ├── TESTING.md                      # 测试指南
│   └── METHODOLOGY.md                  # 检测方法
├── debug-output/                       # 调试日志和结果（待生成）
└── payloads/                           # 测试载荷（可选）

# 安装 Nuclei
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

# 安装 Python 依赖（用于验证脚本）
pip3 install -r requirements.txt

# 安装 Docker（用于测试环境）
# 参见：https://docs.docker.com/get-docker/

# 针对单个目标测试
nuclei -t nuclei-templates/cves/2019/CVE-2019-18935.yaml \
       -u http://target.com \
       -v

# 带调试输出测试
nuclei -t nuclei-templates/cves/2019/CVE-2019-18935.yaml \
       -u http://target.com \
       -debug -v

# 针对多个目标测试
nuclei -t nuclei-templates/cves/2019/CVE-2019-18935.yaml \
       -l targets.txt \
       -json -o results.json

# 进入 docker 环境目录
cd docker-environment

# 重要：首先获取 Telerik.Web.UI.dll（参见 docker-environment/README.md）
# 将 DLL 放置在此目录中

# 构建并启动
docker-compose up -d

# 验证是否运行
curl http://localhost:8080/Telerik.Web.UI.WebResource.axd?type=rau

# 测试模板
nuclei -t nuclei-templates/cves/2019/CVE-2019-18935.yaml \
       -u http://localhost:8080 \
       -debug -v \
       2>&1 | tee debug-output/test-run.log

[CVE-2019-18935] [http] [critical] http://localhost:8080/Telerik.Web.UI.WebResource.axd

[EXTRACTED]
telerik_version: 2017.2.503.40
detection_stage: Handler detected in request 1, Version in request 2, Deserialization in request 3
error_details: Exception at Telerik.Web.UI...

cd scripts

# 检测 Telerik 版本并检查漏洞
python3 telerik_version_detect.py http://target.com

# 输出：
# [+] Handler found: http://target.com/Telerik.Web.UI.WebResource.axd?type=rau
# [+] Detected version: 2017.2.503
# [!] VULNERABLE: Version in range 2011.1.315 - 2019.3.1023

# 运行非破坏性 POC
python3 telerik_exploit_poc.py http://target.com/Telerik.Web.UI.WebResource.axd?type=rau

# 输出：
# [+] Handler is accessible
# [+] Upload capability confirmed
# [+] Deserialization processing detected
# [!] VULNERABILITY: CONFIRMED