viewstate decoder

イントロ

VIEWSTATE モジュールとデコーダは https://github.com/yuvadm/viewstate.git からコピーされました。すべての賞賛は yuvadm に送られます。

管理者権限でビューステート モジュールをシステムにインストールすることなく、ASP.NET __VIEWSTATE変数を簡単にデコードするための小さなツールを作成しました。また、Python コードを記述することなく、ターミナルを使用した小さなスクリプトで変数をデコードできるようになりました。

ASP Web アプリケーションに対して Web ペンテストを行う場合、このようなツールが役立つことがあります。

使用法

 $ ./decoder.py "/wEPDwUKMTU5MTA2ODYwOWRkoCvvBWgUOH7PD446qvEOF6GTCq0="
** ASP.NET __VIEWSTATE decoder **

[*] Decoding __VIEWSTATE:
/wEPDwUKMTU5MTA2ODYwOWRkoCvvBWgUOH7PD446qvEOF6GTCq0=
(('1591068609', None), None)

防衛

この攻撃から保護するには、 machine.configファイルでEnableViewStateMacプロパティをTrueに設定します。暗号化するには、プロパティvalidation 3DESに切り替えます。

免責事項

攻撃が許可されている環境では、ご自身の責任で使用してください。

～ (c) ディフェンサハッカー