В целом, в таких кейсах с публичными PoC ждать «из коробки» стабильного шелла — утопия. Каждый эксплойт требует тонкой доработки под конкретную версию и окружение, особенно с актуальными EDR. Забавно, как CVSS 10 на бумаге и реальный результат могут быть двумя разными мирами. На практике проще найти более простой путь, чем пилить кастомный эксплойт из полусырых материалов.