VBSDeserialization
Exploração de desserialização do VBScript .NET BinaryFormatter. Cadeia de gadgets TextFormattingRunProperties ysoserial.net. Injeção XAML de ObjectDataProvider para RCE. Segmentado em Base64 por meio de ofuscação de função pública. Gadget System.Workflow.ComponentModel. xABCDEFG nome de arquivo ofuscado.
Perfil de ameaça
Tipo
Exploit
Linguagem de programaçãoVBScript
Protocolo C2Local/Network
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Desserialização RCE/Execução de Código
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
VBSDeserialization 8d610d90 -- VBScript Base64 Parca Fonksiyonlari NET Seri Cozme Gadget Microsoft TextFormattingRunProperties ysoserial Sifir Click RCE | Yuksek
VBSDeserialization 8d610d90 ASCII text 237KB VBScript. Base64 parca fonksiyonlari (enddealthem pilotshotluck vs). NET seri cozme gadget TextFormattingRunProperties ysoserial RCE. Sifir click.
Ler relatório →