s2-062

POC للتحقق من S2-062 CVE-2021-31805 الخاص بتنفيذ التعليمات البرمجية عن بُعد

طريقة التحقق

مشكلة بيئة vulfocus التدريبية الـ POC بالداخل مخصص للتحقق من بيئة s2-061، حيث يكون المعامل هو id، بينما معامل البيئة الجديدة هو name

السبب في تحديد id هو عدم وجود ميزة استجابة أوامر عامة جيدة يمكن استخدامها للتمييز بين Windows وLinux

من المرجح أن البيئة لا تُظهر أي استجابة، لذلك لا يمكن رؤية ناتج الأوامر ولكن يمكن استخدام Reverse Shell واستكشاف DNSLog

للحالات التي لا تُظهر استجابة