CVE-2019-18935 PoC — Progress Telerik UI for ASP.NET AJAX 代码问题漏洞

介绍

# CVE-2019-18935-bypasswaf
修改原项目：https://github.com/noperator/CVE-2019-18935  
1. 攻击恶意payload从cookie中传入  
2. metadata数据以加密接口传入并反序列化
3. 默认代理127.0.0.1:8080
4. 默认攻击负载为哥斯拉内存马 密码：pass key AES_base64加密器
想使用自己的内存马逻辑可参考该项目：  
https://github.com/dust-life/CVE-2019-18935-memShell


使用命令: python CVE-2019-18935.py -v xxxx  -u https://xxxxxx/Telerik.Web.UI.WebResource.axd -f c:\\users\\public  -p gmemShell.dll

提示下图一般为利用成功  
<img width="349" height="268" alt="图片" src="https://github.com/user-attachments/assets/27c1e580-846c-4084-94e0-30588d6a2981" />

文件快照

备注