向日葵命令执行漏洞
漏洞复现
向日葵客户端:10.3.0.27372
操作系统win7 x64
检测与利用工具:https://github.com/Mr-xn/sunlogin_rce/releases/tag/new
1.安装向日葵客户端 https://msoft.win10com.com/202005/SunloginClient_10.3.0.27372.zip
安装完成后运行
2.利用rce工具检测
3.命令执行
注意:这里可能会提示命令【命令执行完毕,但是没有回显】,需要去开启回显【防火墙-高级设置-出站规则-回显】
以下是rce的命令