漏洞描述 反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下,攻击者可以通过构造恶意的序列化数据来进行攻击,从而控制应用程序的行为,执行任意代码,访问或修改敏感数据,甚至可能导致整个系统的控制权被攻陷。
相关漏洞推荐 POC CVE-2020-24903: Cute Editor for ASP.NET 6.4 - Cross-Site Scripting POC trace-axd-detect: ASP.NET Trace.AXD Information Leak ASP.NET Web API 远程代码执行漏洞 Telerik UI for ASP.NET AJAX 存在反序列化远程代码执行漏洞(CVE-2019-18935) Microsoft ASP.NET Forms认证重定向漏洞 Microsoft ASP.NET Forms认证重定向漏洞 Microsoft ASP.NET MVC CVE-2014-4075 跨站脚本漏洞