
CVE-2021-38647 POC для RCE
Это POC для CVE-2021-38647 :
Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую.
В качестве POC выполняется только команда id.
Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure
Подпишись, если нравится : https://twitter.com/silentgh00st