CyberINS // Лаборатория ИБешника: “🥷 Взлом ASP.NET через уязвимость в сериализации ViewState ViewState…”

🥷 Взлом ASP.NET через уязвимость в сериализации ViewState

ViewState – фича веб‑сервера ASP.NET, которая автоматически сохраняет данные страниц между разными запросами.

Платформа ASP.NET для сохранения значений страниц и элементов управления на веб‑страницах использует метод ViewState.

— Наша цель заключается в получении прав суперпользователя на машине Pov с учебной площадки Hack The Box, для этого надо пока взломать ASP.NET через ViewState, эксплуатируя уязвимость в сериализации ViewState.

⏺ spy-soft.net

#Hacking #ASPNET #Vulnerability #ViewState #Pentest // ❓ cyber in network security // max.ru/cyberins