[███] .NET Framework ObjRefs Disclosure (CVE-2024-29059)
该报告还没有中文解读。
原文摘录
摘自原文（2902 字符中的一小部分）
Microsoft .NET Framework could allow a remote attacker to obtain sensitive information. By sending a specially crafted request, an attacker could exploit this vulnerability to obtain the ObjRef URI and possibly execute arbitrary code on the system.
原文中的代码
GET /RemoteApplicationMetadata.rem?wsdl HTTP/1.1 Host: ████ Content-Type: text/xml __RequestVerb: POST
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @xchopath · 版权归作者与 U.S. Dept Of Defense 所有