десериализация asp.net пентест

  1. Сергей Попов

    На проверке ViewState deserialization ASP.NET: от machineKey до RCE

    Февраль 2026 года, Mandiant фиксирует компрометацию веб-сервера с LMS-платформой KnowledgeDeliver - один hardcoded machineKey из стандартного web.config дал атакующему RCE на произвольном экземпляре без аутентификации. CVE-2026-5426, CVSS 9.1 (Critical). За несколько месяцев до этого тот же...
    • Сергей Попов
    • Тема
    • asp.net machinekey exploit cve-2026-5426 cve-2026-5426 разбор hardcoded machinekey уязвимость rce asp.net уязвимость viewstate deserialization asp.net web.config machinekey exploit ysoserial.net viewstate десериализация asp.net пентест
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад