viewstate-security-workshop

ViewState 安全工作坊 本仓库用于 使用 YSoNet YSoSerial.NET 测试 ASP.NET ViewState 工作坊。 推荐阅读： 通过 ViewState 利用 ASP.NET 中的反序列化漏洞 解决实验室的推荐工具（当实验室已搭建完成时）： https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet 工作坊幻灯片： EXPLOITINGKNOWNMACHINEWORKSHOPv1.0NahamCon2025slides.pdf 安全警告...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

ysonet

YSoNet 是原始 YSoSerial.Net 的一个分支，目前由 @irsdl 维护。 网站：ysonet.net 或 ysonet.com（两者均指向本仓库）。 一个用于生成利用不安全 .NET 对象反序列化漏洞的 payload 的概念验证工具。 什么是 YSoNet YSoNet（原名 ysoserial.net）是一个工具集合，包含在常见 .NET 库中发现的实用程序及面向属性编程（property-oriented programming）“gadget 链”。在适当条件下，这些 gadget 链可以利用执行不安全对象反序列化的 .NET 应用程序。你提供一条命令和一个...