viewstate-security-workshop

Практикум по безопасности ViewState Этот репозиторий предназначен для практикума Тестирование ASP.NET ViewState с помощью YSoNet YSoSerial.NET. Рекомендуемое чтение: Эксплуатация десериализации в ASP.NET через ViewState Рекомендуемые инструменты для решения лабораторных заданий когда лаборатория...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Удаленное выполнение кода на Microsoft Exchange Server через фиксированные криптографические ключи Как запустить ysonet.exe: скачайте отсюда Запустите HTTP-сервер: python3 -m http.server 8000 Измените targeturl и ваш IP-адрес в команде pwsh. Установите все зависимости...

ysonet

YSoNet генерирует полезные нагрузки для десериализации .NET в целях авторизованных исследований безопасности, предоставляя интерактивный мастер и командную строку для воспроизводимой работы. Интерактивная настройка: выберите гаджет или плагин, получите справку по каждому параметру и скопируйте...