EventViewerUAC_BOF

EventViewerUACBOF Esta es una implementación de Beacon Object File del bypass de UAC por deserialización del Visor de Eventos descubierto por @orange8361 y el PoC elaborado por CsEnox. Probado en x64 Win10/Win11 ¡ADVERTENCIAS OPSEC! Este bypass de UAC realiza las siguientes acciones que deben...

如何针对使用HTTP的.NET Remoting finding and using deserialization vulnerability-vulnerability warning-the black bar safety net

One, overview In the NCC Group and most recent safety assessment, 我发现了一个.NET v2. 0 app, 该应用程序使用.NET Remoting by HTTP to send the SOAP request to the other server to communicate. In the application of the anti-compiled, I realized that the server has TypeFilterLevel is set to Full, this is very...