CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 취약점의 재현 환경 및 도구로, ASP.NET Framework의 쿠키리스cookieless 세션 인증 우회를 대상으로 합니다. Cookieless DuoDrop: ASP.NET Framework의 IIS 인증 우회 및 앱 풀 권한 상승 CVE-2023-36899 현대 웹 개발에서 쿠키는 세션 ID를 전송하는 가장 선호되는 방법이지만, .NET Framework는 URL에 세션 ID를 직접 인코딩하는 대체 방법도 제공합니다. 이 기술은 .NET Framework의...