CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 是一个 Umbraco RCE 漏洞，本仓库中的脚本做了轻微修改。 此利用脚本基于 Alexandre ZANNI 的脚本 EDB-ID 49488。 它做了轻微修改，改变了流程，跳过登录前的令牌提取，先执行登录（无需令牌），然后从登录响应的 cookies 中捕获真正的 CSRF 令牌。 ⚠️ 免责声明： 此漏洞利用代码仅用于教育和研究目的 。在未获明确许可的情况下对不属于您或您无权测试的系统使用此代码是非法且不道德的。请负责任地使用。...