前几天刷推刷到了一个向日葵的RCE，想到运维好多人都在用这个软件，马上下载看了看。工具用起来很简单，一键利用一把梭。记录备忘。
0x01 版本和工具
这里验证成功的版本有两个
影响版本：10.3.0.27372
影响版本：11.0.0.33162
利用工具：下载地址点这里
0x02 利用方法
下载上面的源码，根据需要的平台自行编译，不知道咋编译的可以看看这篇文章。
1.扫描端口：端口可以自定义
2.命令执行：
也可以直接上线CS，命令需要先base64编码一下，不成功，挖坑待填。
cat powershell.txt | iconv --to-code UTF-16LE | base64