pyroxenites/s2-062POC di verifica dell'esecuzione remota di codice S2-062 CVE-2021-31805
POC di verifica per l'esecuzione remota di codice S2-062 CVE-2021-31805
Modalità di verifica
Problemi con il campo di tiro vulfocus Il POC verifica il campo di tiro s2-061, con parametro id; il nuovo campo di tiro ha parametro name
La decisione di usare id è principalmente perché non si riescono a trovare buone caratteristiche di riconoscimento dell'output di comandi comuni tra Windows e Linux
Il campo di tiro probabilmente non mostra output, quindi non si vedono i comandi eseguiti
Tuttavia, è possibile eseguire reverse shell e rilevamento tramite DNSlog
Per i casi senza output:
