Cómo hackean SharePoint por medio de SSI

En este artículo aprenderás cómo aprovechar una vulnerabilidad de inclusión del lado del servidor (SSI) y encadenar la misma con la deserialización de ViewState. Esto para lograr la ejecución remota de código en Microsoft SharePoint. Asegúrate de leer la publicación completa para comprender bien la vulnerabilidad y la explotación.

Explicación y Demo: