SharpViewStateShell v1.1.0

admin 2023年1月1日15:55:47安全工具评论11 views902字阅读3分0秒阅读模式

0x00 项目介绍

该项目是在 获取 .NET Web 框架权限后,上传特定的 aspx 脚本获取相关数据,然后进行权限维持使用。

0x01 使用说明

config 中的文本框需要填入输入,红框的数据是必须要填写的。

特别说明:如果 Mode 为 45,则两个 Decryption 是必须填入的,并且需要勾选 .NET4.5。


SharpViewStateShell v1.1.0


填写好所有数据之后,再进行 Initing。

如果 NetVersion 为 4.8,则在 Initing 之后需要点击 v48disable,再进行功能使用。

PS: Initing 之后,如果需要更新配置,必须重启程序重新配置才行。

0x02 TODO

适配 .NET 4.5 的环境无需重启即可更新配置对 aspx 进行免杀处理

0x03 截图


SharpViewStateShell v1.1.0



SharpViewStateShell v1.1.0


0x04 更新记录


2022-12-30 v1.1.0 [+] 优化 UI,加入 About [*] SharpDeserializeShell [+] 优化 UI,加入 About
2022-12-29 v1.0.8 [+] Bypass Windows Defender [*] SharpDeserializeShell [+] 关闭 Windows Defender 实时保护
2022-12-28 v1.0.6 [u] aspx 脚本放进去,方便复制 [*] SharpDeserializeShell [u] aspx 脚本放进去,方便复制 [+] 适配 .NET 4.5 的环境
2022-12-16 v1.0.4 [u] 可运行自定义代码,默认无回显。 [*] SharpDeserializeShell [u] 可运行自定义代码,默认无回显。
2022-12-14 v1.0.2 [u] 完成命令执行及文件上传 [*] SharpDeserializeShell [u] 完成命令执行及文件上传
2022-12-13 v1.0.1 [+] 文件上传 Demo [*] SharpDeserializeShell [+] 文件上传 Demo [+] SharpDeserialize [+] payload 生成部分
2022-12-13 v1.0.0 [+] 完成 Demo [+] SharpDeserializeShell [+] 完成 Demo


原文始发于微信公众号(RowTeam):SharpViewStateShell v1.1.0

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月1日15:55:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  SharpViewStateShell v1.1.0 https://cn-sec.com/archives/1489391.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: