EventViewerUAC_BOF

EventViewerUACBOF Questo è un'implementazione in Beacon Object File del bypass UAC tramite deserializzazione di Event Viewer scoperto da @orange8361 e del POC messo insieme da CsEnox. Testato su x64 Win10/Win11 AVVERTENZE OPSEC! Questo bypass UAC esegue le seguenti azioni che dovrebbero essere...

如何针对使用HTTP的.NET Remoting finding and using deserialization vulnerability-vulnerability warning-the black bar safety net

One, overview In the NCC Group and most recent safety assessment, 我发现了一个.NET v2. 0 app, 该应用程序使用.NET Remoting by HTTP to send the SOAP request to the other server to communicate. In the application of the anti-compiled, I realized that the server has TypeFilterLevel is set to Full, this is very...