RAU_crypto：Telerik UI安全利用与测试工具指南

RAU_crypto：Telerik UI安全利用与测试工具指南

RAU_cryptoTelerik UI for ASP.NET AJAX File upload and .NET deserialisation exploit (CVE-2017-11317, CVE-2017-11357, CVE-2019-18935)项目地址:https://gitcode.com/gh_mirrors/ra/RAU_crypto

---

项目介绍

RAU_crypto 是一个专门针对 Telerik UI for ASP.NET AJAX 组件的漏洞利用与安全测试工具，它涵盖了 CVE-2017-11317、CVE-2017-11357 和 CVE-2019-18935 等关键漏洞的自动化利用。此项目基于 Python 3.6+ 开发，依赖于 pycryptodome 库，提供了一套集成方案，包括文件上传攻击和 .NET 反序列化漏洞利用。RAU_crypto 的独特之处在于其灵活性，支持自定义密钥，适用于多种版本的 Telerik UI，并可利用 Burp Collaborator 或 Responder 进行复杂的攻击场景模拟。

---

项目快速启动

安装与准备

确保您的环境中已经安装了 Python 3.6 或更高版本。接着，您需要安装项目所需的依赖：

pip install -r requirements.txt

使用示例

为了快速启动，您可以使用以下命令查看可用的选项和帮助：

python RAU_crypto.py -h

执行具体操作时，比如上传文件，可以这样使用：

python RAU_crypto.py -u http://target.com/path/to/upload -f path/to/your/file -k your_secret_key

请注意替换 -u 后的目标URL、 -f 后的本地文件路径以及可选的 -k 自定义密钥。

---

应用案例和最佳实践

安全研究

对于安全研究员，RAU_crypto 可用来验证特定 Telerik UI 实例是否存在已知漏洞，通过模拟攻击行为而不造成实际损害，从而评估风险。

系统管理员

系统管理员可运用此工具来模拟攻击，测试环境的安全配置，及时发现并修复潜在的漏洞，增强系统的安全性。

动态防御策略

在网络防御方面，通过模拟攻击，可以帮助组织识别并实施防护措施，防止真实攻击的成功入侵。

最佳实践

• 离线测试：始终在受控环境中测试漏洞利用脚本。
• 合法授权：确保对目标服务器的测试得到合法授权。
• 安全配置：测试前后检查并调整Telerik UI的配置，确保最大程度的安全加固。

---

典型生态项目

虽然RAU_crypto专注于特定的Telerik UI漏洞利用，但类似的安全工具和框架共同构成了网络安全生态的一部分。例如，结合使用OWASP ZAP或Burp Suite进行更全面的安全扫描，或是与SIEM（安全信息和事件管理）系统集成，实时监控网络中的潜在威胁。

---

RAU_crypto是安全领域内的一款有力武器，它不仅强化了我们对特定安全漏洞的理解，也提升了我们在防御和响应上的能力。通过遵循上述指导，用户可以高效地利用该工具进行有效的安全测试和研究。

RAU_cryptoTelerik UI for ASP.NET AJAX File upload and .NET deserialisation exploit (CVE-2017-11317, CVE-2017-11357, CVE-2019-18935)项目地址:https://gitcode.com/gh_mirrors/ra/RAU_crypto