CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic - PoC проверки уязвимости Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Скачать патч...

s2-062

s2-062 원격 코드 실행 S2-062 CVE-2021-31805 검증 POC 검증 방식 vulfocus 타겟장 문제 POC는 s2-061 타겟장을 검증하는 것으로, 파라미터는 id이고, 새 타겟장의 파라미터는 name입니다. id라고 판단한 주된 이유는 Windows와 Linux에서 공통적인 명령어 반환 판별 특징을 생각해낼 수 없었기 때문입니다. 타겟장은 응답이 없는 것으로 보이므로 명령어 출력을 볼 수 없습니다. 하지만 리버스 쉘 및 DNSlog 탐지는 가능합니다. 응답이 없는 경우...