machinekey

.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE

在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewS...

admin /新鲜讯息 /2025-06-19 /0 评论 /37 阅读

在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewS...

admin /新鲜讯息 /2025-06-19 /0 评论 /42 阅读

在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewS...

admin /新鲜讯息 /2025-06-18 /0 评论 /51 阅读

MachineKeys 负责加密和解密敏感数据，确保服务器端的安全性。然而，一旦这些密钥被泄露，攻击者便可解密受保护的数据，并可能用 ViewState 反序列化漏洞执行恶意代码。...

admin /新鲜讯息 /2025-06-07 /0 评论 /36 阅读

在红队中持久化访问权限是关键环节之一，Sharp4ViewStateShell.exe 是一款专门为.NET Web站点设计的权限维持工具，其核心思想是通过配置自定义的 Machi...

admin /新鲜讯息 /2025-06-06 /0 评论 /45 阅读

MachineKeys 负责加密和解密敏感数据，确保服务器端的安全性。然而，一旦这些密钥被泄露，攻击者便可解密受保护的数据，并可能用 ViewState 反序列化漏洞执行恶意代码。...

admin /新鲜讯息 /2025-03-07 /0 评论 /142 阅读