VBSDeserialization

VBScript .NET BinaryFormatter deserialization exploit. TextFormattingRunProperties ysoserial.net gadget chain. ObjectDataProvider XAML injection for RCE. Base64-chunked via Public Function obfuscation. System.Workflow.ComponentModel gadget. xABCDEFG obfuscated filename.

Profil de menace

Type Exploit

Langage de programmationVBScript

Protocole C2Local/Network

Première détection2024

Cibles Küresel

Objectif / Capacités

Deserialization RCE/Code Execution

Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek 2 Tem 2026

VBSDeserialization 8d610d90 -- VBScript Base64 Parca Fonksiyonlari NET Seri Cozme Gadget Microsoft TextFormattingRunProperties ysoserial Sifir Click RCE | Yuksek

VBSDeserialization 8d610d90 ASCII text 237KB VBScript. Base64 parca fonksiyonlari (enddealthem pilotshotluck vs). NET seri cozme gadget TextFormattingRunProperties ysoserial RCE. Sifir click.

Lire le rapport →