Me gustaría instalar la versión vulnerable de ASP.NET para propósitos de prueba. Lo he pensado y creo que la mejor manera sería eliminar / desactivar algunas actualizaciones de seguridad para que esto sea posible. Actualmente estoy ejecutando Windows XP con todas las actualizaciones de seguridad instaladas.
En el siguiente enlace enlace He visto que la actualización de seguridad 3.5 ASP.NET era KB2416471, pero no encontré esa actualización en mi sistema, así que supongo que debe tener instalada la versión más nueva de ASP.NET 3.5 que ya tiene esto arreglado
¿Alguna idea de cómo puedo obtener el sistema que aún es vulnerable al Padding Oracle en la cookie de autenticación de formularios de ASP.NET para probarlo?