s2-062

POC de verificação de execução remota de código S2-062 CVE-2021-31805

Método de verificação

Problema do campo de treino vulfocus O POC é para verificar o campo s2-061, o parâmetro é id, o novo campo usa o parâmetro name

A razão de julgar como id é principalmente porque não consigo pensar em boas características comuns de retorno de comando para Windows e Linux

O campo de treino provavelmente não tem retorno, então não é possível ver o comando Mas é possível usar reverse shell e sondagem dnslog

Para os casos sem retorno