需求简述：

重大高危漏洞检测技术。针对重大的、高危的漏洞，提供远程验证脚本。

1. 漏洞信息

漏洞公布时间：以CVE、CNVD、CNNVD上公布的时间为准

漏洞名称：.NET Padding Oracle信息泄露。

漏洞编号：CVE、CNVD、CNNVD编号。

漏洞描述：攻击者通过此漏洞最终可以达到任意文件读取的效果。

漏洞所影响的组件及版本：ASP.NET（Microsoft .NET Framework 1.0 Service Pack 3 除外）的所有受支持版本。

漏洞原理介绍：可附独立文档《xxx漏洞原理》。

2. 漏洞验证脚本要求

POC运行环境：

操作系统：Centos6.5 Python

版本：2.7.10 Python

依赖库： POC

对目标产生的危害：反弹shell/蓝屏/掉线/读取文件等。

POC运行方法：命令、语法等。

POC运行结果说明：如何判断目标是否存在漏洞。

交互界面：命令行（只要求提供命令行交互的POC）。

3. 漏洞验证脚本输入及输出要求

要求提供单IP验证脚本及批量验证脚本各一个。

批量脚本输入要求：可读取txt文件，txt文件以“IP:port”形式存储，一行一条IP地址。例： 192.168.1.1:80 192.16。