向日葵（SunLoginClient_10.5.0.29）RCE验证

SunLoginClient for Windows version <= v11.0.0.33

启动向日葵，执行命令，查看进程ID：

有3个进程，挨个儿看TCP网络监听端口

查看红框监听端口提供啥服务

可见是web服务，支持http协议

获取授权码

以授权码作为Cookie中的CID值，执行RCE（whoami命令）

以授权码作为Cookie中的CID值，执行RCE（dir命令）

告警：

公网服务器上，请使用向日葵最新版本！！！

向日葵（SunLoginClient_10.5.0.29）RCE验证相关推荐

【漏洞提示】MySQL8.0.29因重大bug官网已下架
前阵子,MySQL官网已经将 MySQL 8.0.29版本下架.据悉下架原因是由于MySQL 8.0.29 存在关于InnoDB解释器的重大Bug.而最新版本 8.0.30及以上的版本已修复此漏洞.各 ...
生产环境mysql安装规划及调优实践--mysql8.0.29为例
以前运维人员部署在生产环境的mysql又被扫描出安全漏洞,需要进行修补.这种事情本来应该是很简单的事儿,但如今执着于软件领域技术的人是越来越少,竟然没有人愿意去做去学,都想等着别人去处理,最终还是得老 ...
ASP.Net 2.0窗体身份验证机制详解(FormsAuthentication) （转载）
ASP.Net 2.0窗体身份验证机制详解(FormsAuthentication) 收藏转自:http://www.aspxclub.com/l12/c_3689.html 本篇文章介绍了在ASP ...
启动不起来_国产开源工具：U盘启动工具Ventoy v1.0.29发布——墨涩网
Ventoy是一个制作可启动U盘的开源工具.有了Ventoy你就无需反复地格式化U盘,你只需要把ISO文件拷贝到U盘里面就可以启动了,无需其他操作.你可以一次性拷贝很多个不同类型的ISO文件,在启动时 ...
服务器响应为4.7.0,454 4.7.0 临时身份验证失败 - Exchange | Microsoft Docs
454 4.7.0 Exchange Server 2021/4/9 适用于: Exchange Server 2019, Exchange Server 2016 Standard Edition, ...
iOS微信发布8.0.29版本，苹果14用户快来
这两天iOS微信发布了8.0.29版本,主要是针对iOS16系统,修复了一些Bug,对iPhone14用户非常靠谱. 新版苹果 14上线后,微信对它的兼容性还是有一些问题的,比如有网友反馈,在使用微信 ...
win11安装mysql8.0.29最新压缩包版
win11安装mysql8最新压缩包版 1.下载mysql www.mysql.com 2.解压 3.初始化数据库并安装启动服务以管理员身份打开CMD命令控制台 cd c:/dbs/mysql-8. ...
php微信企业号oauth2.0,微信企业号：OAuth2.0微信授权验证
微信企业号:OAuth2.0微信授权验证企业应用中的 URL 链接(包括自定义菜单或者消息中的链接),可以通过 OAuth2.0 验证接口来获取成员的身份信息.使用步骤和方法如下: 1.先开发要使用 ...
MySQL主从复制（Windows 10 + CentOS 7混合云） | MySQL8.0.29主从复制（附视频教程）
视频教程:运维-主从复制文章目录 1. 概述 2. 原理 3. 搭建 3.1. 主库配置 3.2. 从库配置 3.3. 测试 1. 概述主从复制是指将主数据库的DDL和DML操作通过二进制日志传到 ...

向日葵（SunLoginClient_10.5.0.29）RCE验证

向日葵（SunLoginClient_10.5.0.29）RCE验证相关推荐

最新文章

热门文章