dnlib使用
前言 看了老外的白皮书兴高采烈去挖洞了，然后发现人家挖洞是黑名单，我挖洞是白名单。需要自己找gadget，可是一个一个找构造函数、getter、setter是真的慢，干脆学一下 看能不能整个.net的tabby出来算求。
Tag
#.NET
19 篇文章dotnet反序列化新链学习
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。
Harmony dotnet中的动态patch
前言 想做一个类似于java agent的效果出来，hook某些函数来留后门。搜了一下有很多解决方案，但是都不友好。以下是其中一种Harmony框架的动态patch方案，这种方案更倾向于热更新。
MessagePack-CSharp Typeless Mode Deserialization RCE
MessagePack-CSharp库对于动态类型的处理采用的是Typeless模式，对应的Resolver是TypelessContractlessStandardResolver。
CVE-2023-27532 Veeam Backup & Replication leaked credentials
创建ssl证书，并且绑定在BackupServerSslPort 9401端口上。
dotnet host startup hook
截取了部分代码，其实就是在这个StartupHookProvider类中进行加载程序集，然后反射调用Initialize函数，堆栈如下。
对ZDI公布的InfraSuite Device Master一揽子漏洞的分析
看到zdi发了一堆洞，有反序列化、目录穿越、权限绕过等等，还是dotnet的，于是有了此文。
dotnet反序列化之并不安全的SerializationBinder
使用SerializationBinder 先来一个demo，用SerializationBinder限制一下反序列化的类型。
SmarterStats 基于gRPC的RCE
分析 SSSvc.exe运行在50003端口上，默认监听0.0.0.0。
CVE-2022-26503 Veeam Agent for Microsoft Windows LPE
用CBinaryServerFormatterSink新的反序列化类替换TypeFilterLevel.Full。
CVE-2022-26500 Veeam Backup & Replication RCE
还有补丁包VeeamBackup&Replication11.0.1.126120220302.zip的下载地址。
从dotnet源码看文件上传绕waf
前言 看了赛博群的《从commons-fileupload源码看文件上传绕waf》，文末提到了dotnet也有这种问题，于是看了下dotnet的源码。
dotnet 反序列化的另外几个gadget
前言 之前写了一些ysoserial.net工具中常见的gadget，文章放在了我的GitHub，这篇文章对其进行补充。
CVE-2021-34992 Orckestra C1 CMS Deserialization RCE
漏洞描述 Orckestra C1 CMS 6.10存在 .net 反序列化漏洞，需要登录，成因是因为TypeNameHandling.Auto。
CommVault Command Center Pre-Auth Rce
CommVault这玩意是两种语言(.net和java)开发的，两掺挺有意思。
CVE-2021-22941 Citrix ShareFile Storage RCE
前言 刷推特看到的，分析一下。Citrix的账号直接注册登录就行，可以下载试用。安装就不说了，server2016+iis+.netFramework48。
使用C#开发IIS模块后门
iis后门的两种形式 根据微软的文档，iis开发功能分为两种，分别是IIS module和IIS handler，即IIS模块和IIS处理程序。
使用C#进行直接系统调用syscall
最近看了很多关于syscall的文章，国外大多数安全研究员使用syscall来绕过edr的hook，使用的语言也五花八门，而我c系列的语言只会一点c#，所以我就用C#来简单实现一个syscall。
C#免杀之自实现DNS服务器传输shellcode
程序设计 因为dns为递归查询，所以dns的数据最终会被我们的vps接收。而对比cs的dns传输，我们需要设计一个传输规范，规定哪部分为command，哪部分为data。