s2-062

POC de validation de l'exécution de code à distance S2-062 CVE-2021-31805

Méthode de validation

Problème du terrain d'entraînement vulfocus Le POC valide pour le terrain S2-061 avec le paramètre id, tandis que le nouveau terrain utilise le paramètre name

Le choix de id vient du fait qu'aucune caractéristique de commande générique avec retour n'a été trouvée pour Windows et Linux.

Le terrain n'a probablement pas de retour, donc les commandes ne sont pas visibles. Cependant, il est possible de faire un reverse shell ou une détection via dnslog.

Pour ceux sans retour