CVE-2023-36899 IIS cookieless导致的权限绕过问题

前言：CVE-2023-36899 IIS 权限绕过

参考文章：https://learn.microsoft.com/en-us/previous-versions/dotnet/articles/aa479314(v=msdn.10)
参考文章：https://rainmakerho.github.io/2020/11/11/aspnet-cookieless-url/
参考文章：https://soroush.me/blog/2023/08/cookieless-duodrop-iis-auth-bypass-app-pool-privesc-in-asp-net-framework-cve-2023-36899/

关于cookieless机制

参考文章：https://learn.microsoft.com/en-us/previous-versions/dotnet/articles/aa479314(v=msdn.10)

x

实战利用

waf绕过

权限绕过