VBSDeserialization
VBScript .NET BinaryFormatter 逆シリアル化のエクスプロイト。 TextFormattingRunProperties ysoserial.net ガジェット チェーン。 RCE 用の ObjectDataProvider XAML インジェクション。パブリック関数難読化による Base64 チャンク化。 System.Workflow.ComponentModel ガジェット。 xABCDEFG 難読化されたファイル名。
脅威プロファイル
タイプ
Exploit
プログラミング言語VBScript
C2プロトコルLocal/Network
初回検出2024
標的
Küresel
目的 / 機能
- 逆シリアル化 RCE/コード実行
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
VBSDeserialization 8d610d90 -- VBScript Base64 Parca Fonksiyonlari NET Seri Cozme Gadget Microsoft TextFormattingRunProperties ysoserial Sifir Click RCE | Yuksek
VBSDeserialization 8d610d90 ASCII text 237KB VBScript. Base64 parca fonksiyonlari (enddealthem pilotshotluck vs). NET seri cozme gadget TextFormattingRunProperties ysoserial RCE. Sifir click.
レポートを読む →