漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
ASP.NET ViewState 反序列化漏洞
PoC代码
暂无相关漏洞推荐
- (CVE-2023-20516) ASP权限不足处理不当漏洞
- POC CVE-2020-24903: Cute Editor for ASP.NET 6.4 - Cross-Site Scripting
- POC aspcms-backend-leak: ASPCMS Backend Leak
- POC asp-webshell: ASP/ASP.NET Webshell - Detect
- POC trace-axd-detect: ASP.NET Trace.AXD Information Leak
- POC aspnuke-openredirect: ASP-Nuke - Open Redirect
- ASP.NET Web API 远程代码执行漏洞
- H3C智能管理中心 ViewState 参数远程代码执行漏洞 1
- H3C iMC智能管理中心 JSF ViewState 反序列化漏洞
- ASPCMS AspCms_SiteSetting.asp 漏洞探测 2
- ASPCMS AspCms_SiteSetting.asp 漏洞探测 1
- Telerik UI for ASP.NET AJAX 存在反序列化远程代码执行漏洞（CVE-2019-18935）
- Microsoft ASP.NET Forms认证重定向漏洞