نفوذ به سایت asp

[0d4y]

سلام

اکانت اصلیم یه مشکلی داشت فعلا با این اومدم

خواستم یه سایت دولتی روی asp  رو بزنم

دامین اصلی باگ نداشت رفتم رو ساب دامینش باگ  HTTP.sys remote code execution داشت

یه اکسپلویت از گیتهاب گرفتم که کار نکرداین بود: 

This is the hidden content, please

• ورود
• یا
• ثبت نام

فک کنم باید فایل پایتون اجرا میکردم و چلو پارامتر target-- آدرس باگو میزدم

ولی نشد فایل پایتونم کلی خطلا داد

sqli مدل asp هم داشت که کلا تکون میخوری سایت همه چی تو بلاک مینکنه نمیشه کاریش کرد

راجب باگ اول یه توضیحی بدین بگین چه کنم مرسی 😐

[0d4y]

Vulnerable JavaScript libraries

هم داره