s2-062

원격 코드 실행 S2-062 CVE-2021-31805 검증 POC

검증 방식

vulfocus 타겟장 문제 POC는 s2-061 타겟장을 검증하는 것으로, 파라미터는 id이고, 새 타겟장의 파라미터는 name입니다.

id라고 판단한 주된 이유는 Windows와 Linux에서 공통적인 명령어 반환 판별 특징을 생각해낼 수 없었기 때문입니다.

타겟장은 응답이 없는 것으로 보이므로 명령어 출력을 볼 수 없습니다. 하지만 리버스 쉘 및 DNSlog 탐지는 가능합니다.

응답이 없는 경우