در ادامه من یه درخواست با به ریدارکت سرور(endpoint=http://rdirect.com) خودم که با گافر(gopher://127.0.0.1:PORT
)

که به لوکال هاست ریداکت میشد زدم و پورت اسکن رو انجام دادم هر درخواستی که با تایمینگ بالا با هر پورتی ارسال میشد پاسخ میداد
یعنی اون پورت باز نبود و هر درخواستی که سریع پاسخ داده میشد به این معنی بود که اون پورت باز بود .

و یک پورت بخوص برای من باز بود
در اخر با استفاده از ابزار gopherus یه پیلود ریوس شل ساختم که به نت کتم وصل میشد

gopher://127.0.0.1:PORT/MYREVERSSHELLPAYLOAD

و بوم . بعد از یک دقیقه یک ریورس شل به نت کت من برگت و من میتونستم کامند دلخوه خودمو ران کنم


امیدوارم درک کافی رو گرفته باشید از این سناریو و یه نکته خیلی مهم
برای باگ زدن لازم نیست فقط از یه الگو خاص پیروی کنید گاهی وقتا باید چند تا چیز مختلف رو با هم ادغام کنید تا به باگ برسید .🌷

این باگ هم با فاصله سه روز دوپلیکت خورد..

@Dagen_security