s2-062

Remote-Codeausführung S2-062 CVE-2021-31805 Verifikations-POC

Verifikationsmethode

Vulfocus-Zielumgebungsproblem Im POC wird das s2-061-Ziel verifiziert, der Parameter ist id, der neue Zielparameter ist name

Die Entscheidung für id basiert hauptsächlich darauf, dass mir keine guten allgemeinen Befehlsrückgabemerkmale für Windows und Linux einfallen.

Das Ziel sollte keine Rückgabe haben, daher sind die Befehle nicht sichtbar. Allerdings sind Reverse-Shell und DNSLog-Erkennung möglich.

Bei fehlender Rückmeldung