ASP.net 资源请求漏洞利用工具PadBuster

最新推荐文章于 2023-07-24 10:11:04 发布
最新推荐文章于 2023-07-24 10:11:04 发布
阅读量309 收藏
点赞数
文章标签： python 数据库
原文链接：https://my.oschina.net/u/1585857/blog/1488660
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

ASP.net 资源请求漏洞利用工具PadBuster


在ASP.net 网站中，为了便于部署网站项目，开发者往往会将资源（图片、Javascript文件）嵌入到dll文件中。而网页中，会使用WebResource.axd?d=XXX的形式请求资源。其中，XXX采用CBC-R加密的方式生成的访问密钥。由于CBC-R算法存在Padding Oracle漏洞，所以导致渗透人员可以非法访问网站敏感文件，如web.config。PadBuster是Kali Linux提供的一款专向工具。该工具使用Perl语言编写，可以暴力破解访问密钥，获取指定文件的内容。

转载于:https://my.oschina.net/u/1585857/blog/1488660

weixin_34223655
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ms10-070利用padBuster.pl
11-11
利用ms10-070 ASP.NET Padding Oracle信息泄露漏洞,可以读到web.config等重要文件。
利用上载漏洞，攻击asp.net 网站
weixin_34376562的博客
08-21 144
为什么80%的码农都做不了架构师？>>> ...
(转载）ASP.NET Form Authentication安全漏洞及对策
mdot的专栏
10-07 998
在NT-Bugtraq的邮件列表上首先报告的Security bug in .NET Forms Authentication适用于ASP.NET 1.0 (RTM, SP1, SP2, SP3)和ASP.NET 1.1 (RTM, SP1). 当Form Authentication被使用时，匿名用户在试图访问被保护的页面如http://localhost/WebApplication2
PadBuster-master.zip
09-06
PadBuster-master.zip 需要perl环境，报错的话需安装 libwww-perl-5.837.tar.gz ，我资源里有
HELLXMAN公告：ASP.NET曝漏洞 Win7等均中招
weixin_34174422的博客
12-29 65
微软日前发布了一篇知识库文章KB2659883，介绍了之前曝光的一个DoS拒绝服务***漏洞及暂时解决方案，该漏洞影响很多供应商的web应用程序平台，包括微软的ASP.NET。不久前一种利用该漏洞获取散列表（hash tables）的新***方法被公诸于众，微软所有版本.NET Framework都受此影响，可能会导致ASP.NET页面的服务器受到非授权拒绝服务***。***...
ASP.NET接口请求返回解析整合json工具源码
06-22
1、POST、GET请求接口，返回结果，查看json，解析json，整合一体化开发工具。 二、菜单功能 1、操作、编辑、帮助 2、POST、GET请求接口，返回结果 3、查看、解析json 三、注意事项 1、开发环境为Visual Studio ...
asp.net 截取Http请求的实现代码
01-02
这段代码的功能你可以叫做是简单的Http服务器也可以叫做Http请求截取。它实现的功能就是截取Http请求然后自己做处理。 2：代码 代码如下: public class HttpServer : IDisposable { private HttpListener listener;...
ASP.NET页面请求超时时间设置多种方法
01-20
ASP.NET 页面请求超时时间（页面后台程序执行时间）默认值为110秒(在 .NET Framework 1.0 版和 1.1 版中，默认值为 90 秒) 即： Server.ScriptTimeout = 110（HttpServerUtility.ScriptTimeout = 110） System.Web....
ASP.NET Core MVC获取请求的参数方法示例
10-15
主要给大家介绍了关于ASP.NET Core MVC是如何获取请求的参数，文中通过示例代码介绍的非常详细，对大家学习或者使用ASP.NET Core MVC具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
fckeditor asp 漏洞利用
blrk
03-31 1669
出现上传漏洞的地址是： http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all&Connector=connectors/asp/connector.asp 打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是: http://www.xxx.co
asp.net简单防范sql注入漏洞
10-24
asp.net简单防范sql注入漏洞 防止 sql注入攻击 1 限制 文本框的最大长度 2 删除用户的单引号 3 处理sql注入的另外一个方法是 使用ado.net command对象的参数集合。 而不是评接多个字符串
风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用
收集盒 Book box
07-06 717
风讯foosun的注册文件存在漏洞。可以暴管理员帐号和密码。漏洞文件：http://www.dj4now.com/user/SetNextOptions.asp 利用简单的方法：暴管理员帐号：复制代码http://www.dj4now.com/user/Set
.NET Padding Oracle Attack, padBuster.pl, and the Microsoft Recommended Workarounds
收集盒 Book box
01-11 1900
For some stupid reason, Whenever GoDaddy sees h t t p s : / / it turns it into a link and removes the scheme. This even happens if you edit the html manually. Because of this sillyness, I've used http
HackTheBox之Overflow靶机
最新发布
Innocence_0的博客
07-24 504
这是一台困难靶机，靶机内容主要考察了web漏洞利用，逆向，权限维持，提权等各个方面的内容，这个靶机非常适合入门逆向，并且对提升渗透思维帮助很大，我从中也获益良多。
中国气象局某分院官网漏洞打包（弱口令+SQL注入+padding oracle）
weixin_30412013的博客
04-09 299
漏洞一、后台弱口令 后台地址：http://www.hnmatc.org/admin/ 直接爆破得到账号admin 密码admin888 漏洞二、SQL注入（前台后台都有） 注入点：http://www.hnmatc.org/contents_news_down.aspx?id=669&type=132 而且还是DBA权限 共有5个库 没动数据~~ ...
ms10070利用方法 - cracer_CSDN
m0_67888657的博客
07-11 105
看到这一步，我想这是什么文件大家就都应该明白了，按照网上的说法，padding oracle跟注入的存在一样普遍，本人在此没有讲太多关于原理的东西实在是因为没有特别深入的了解，讲多了反而怕误导大家，所以希望大家去我前面引用到的文章自己看一下原理，按照我最粗俗的理解，asp.net padding oracle其实就是一个解密字符串，同时爆破到密钥，然后在加密我们想得到的文件，以便进行一次正确格式的提交来读取到我们想看到的文件内容。经过大半天的爆破，我们发现了大小13k的log文件，访问后结果如图。
ASP.net 2.0 中 WebResource.axd 管理资源的一些知识点
蝈蝈俊.net
01-14 6982
在 ASP.net 2.0 构建的Web页面中，查看源文件，我们经常会看到下面的Html文本 这是 ASP.net 2.0 提供的新的资源管理方式产生的脚本。 新的资源管理方式如何使用，你可以参看以下几篇博客： 使用ASP.NET 2.0提供的WebResource管理资源 http://birdshome.cnblogs.com/archive/2004/12/19/79309.ht
漏洞挖掘与工具
代码审计
04-09 4332
一、漏洞挖掘 1. 安全的木桶理论 找到最薄弱的那个点； 有一个漏洞的站点，很可能还会有更多的漏洞 开发人员的安全意识问题； 存在于一个站点的漏洞，还可能存在于其他站点 业务的代码复用； 通用型漏洞（wordpress插件漏洞，Discuz 更新不及时）； 修复了的漏洞不一定就全部修复完整了 指哪修哪； 绕过修复； 学会找扫描器扫不到/其他白帽子难发现的漏洞 需要深度交互/认证； 存储XSS/CSRF/越权/逻辑漏洞； 挖掘漏洞的过程 通常需要先找到危险函数，然后回溯函数的调用过程，最终
asp.net post请求 如何new http的实例
05-28
在ASP.NET中，您可以使用`HttpWebRequest`类来创建HTTP POST请求的实例。下面是一个简单的示例： ```csharp using System.Net; using System.IO; public string PostData(string url, string postData) { ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值