s2-062

POC de verificación de ejecución remota de código S2-062 CVE-2021-31805

Método de verificación

Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name.

Se determinó que era id principalmente porque no se me ocurren buenas características comunes de eco de comandos para distinguir entre Windows y Linux.

El entorno probablemente no tiene retorno de salida, por lo que no se ven los comandos. Sin embargo, se puede realizar una reverse shell y detección mediante DNSlog.

Para los casos sin retorno de salida