前几天刷推刷到了一个向日葵的RCE,想到运维好多人都在用这个软件,马上下载看了看。工具用起来很简单,一键利用一把梭。记录备忘。
0x01 版本和工具
这里验证成功的版本有两个
影响版本:10.3.0.27372
影响版本:11.0.0.33162
利用工具:下载地址点这里
0x02 利用方法
下载上面的源码,根据需要的平台自行编译,不知道咋编译的可以看看这篇文章。
1.扫描端口:端口可以自定义
2.命令执行:
也可以直接上线CS,命令需要先base64编码一下,不成功,挖坑待填。
cat powershell.txt | iconv --to-code UTF-16LE | base64