向日葵命令执行漏洞

漏洞复现

向日葵客户端:10.3.0.27372

操作系统win7 x64

检测与利用工具:https://github.com/Mr-xn/sunlogin_rce/releases/tag/new

1.安装向日葵客户端 https://msoft.win10com.com/202005/SunloginClient_10.3.0.27372.zip

安装完成后运行

2.利用rce工具检测

3.命令执行

注意:这里可能会提示命令【命令执行完毕,但是没有回显】,需要去开启回显【防火墙-高级设置-出站规则-回显】

以下是rce的命令

 

posted @ 2022-03-25 10:53  Sixty0328  阅读(279)  评论(0)    收藏  举报