该预编译二进制文件是 fortra 仓库 中 PoC 漏洞利用代码的略微修改版本。
该文件可通过以下参数运行:
clfs_eop.exe <PAYLOAD> <OFFSET,optional> <FLAG,optional>
<PAYLOAD> 可以是您希望以 nt system\authority 权限运行的任何载荷,前提是漏洞利用成功执行
<OFFSET,optional> 的默认值为 1208,如需了解如何找到正确的偏移量,请参阅 fortra 仓库
<FLAG,optional> 的默认值为 1,如需了解如何找到正确的标志,请参阅 fortra 仓库