VBSDeserialization
Эксплойт десериализации VBScript .NET BinaryFormatter. Цепочка гаджетов TextFormattingRunProperties ysoserial.net. Внедрение XAML ObjectDataProvider для RCE. Разделение на фрагменты Base64 с помощью обфускации общедоступных функций. Гаджет System.Workflow.ComponentModel. xABCDEFG запутанное имя файла.
Профиль угрозы
Тип
Exploit
Язык программированияVBScript
C2 ПротоколLocal/Network
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Десериализация RCE/Выполнение кода
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
VBSDeserialization 8d610d90 -- VBScript Base64 Parca Fonksiyonlari NET Seri Cozme Gadget Microsoft TextFormattingRunProperties ysoserial Sifir Click RCE | Yuksek
VBSDeserialization 8d610d90 ASCII text 237KB VBScript. Base64 parca fonksiyonlari (enddealthem pilotshotluck vs). NET seri cozme gadget TextFormattingRunProperties ysoserial RCE. Sifir click.
Читать отчёт →