Je hebt een klacht over de onderstaande posting:
Voorwaarde is wel dat een aanvaller toegang tot de machine keys moet zien te krijgen, wat systeemtoegang met de benodigde rechten vereist. Een voorwaarde is om Administrator rechten te hebben op de webserver. Dat is één manier, maar je kan die keys ook vinden: "Microsoft’s investigation revealed that more than 3,000 machine keys have been publicly disclosed through repositories and other online sources." https://redmondmag.com/Articles/2025/02/07/Microsoft-Warns-of-ViewState-Code-Injection-Attacks-Using-Publicly-Disclosed-Machine-Keys.aspx
Beschrijf je klacht (Optioneel):