首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

向日葵命令执行漏洞复现

0x01 漏洞简介 向日葵是一款免费的,集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。...上海贝锐信息科技股份有限公司向日葵的简约版和个人版for Windows存在命令执行漏洞,攻击者可利用该漏洞获取服务器控制权。...漏洞分析:https://download.nstns.com/xs/text/pdf/SunloginClient_Rec.pdf 影响范围: 向日葵个人版 for Windows <= V11.0.0.33...向日葵简约版 <= V1.0.1.43315(2021.12) 0x02 漏洞环境 演示环境为存在漏洞向日葵版本v11.0.0.33162 ,漏洞检测利用工具是来自TRY大佬写的工具,博主在其基础上修改了下部分源码...向日葵漏洞版本:11.0.0.33162 点击下载 提取码 qm7u 向日葵RCE工具修改版:点击下载 提取码: vnp5 向日葵RCE工具修改版已经编译好一份exe文件了,源码也给出了,懂Go语言的想自定义代码或者想要在的其他系统上运行的可以自行编译

1.5K50

向日葵中的数学之美

向日葵,朝阳而生,以其明媚温暖、生机勃勃的特点广为人们所喜,当然,也有人会一本正经的说,关键是能吃!好的,那么重点来了!向日葵的花朵中还蕴藏着数学之美,你知道吗?...向日葵花序中央的管状花和种子从圆心向外,每一圈的数量就是1, 2, 3, 5, 8, 13, 21, 34, 55, 89, 144 ……按照斐波纳契数列的规律排列的,即后一数字为前面两个数字之和。...如此排列的目的是为了尽可能的繁育更多的后代,因为每一株向日葵需要尽可能多的结出种子,而向日葵这种排列方式是种子在同等面积中能容纳数量最多的方式。 ?...后来,数学家们还发现向日葵圆盘中螺线的发散角是137.5º。我们知道,圆盘一周是360º,而360º-137.5º=222.5º,137.5º÷222.5º≈0.618,又是一个黄金分割。...下面我们用mathematica来实现向日葵可以用黄金分割来解释的数学之美.

2.5K30

屏蔽掉向日葵的有效方法

向日葵远程控制软件是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件,它是超过5000万台主机的选择!...为了满足如上要求,今天对其网络行为进行了抓包测试,有如下手段可以达到目的: 阻断对 slapi.oray.net的解析 可以通过安全设备直接阻断向日葵会话中的一个重要域名的解析来达成此目的。...当然通信过程中有多个域名参与,经过测试只阻断此域名就可以达到。...阻断slapi.oray.net的通信 该域名目前A记录解析到了 112.124.29.209(浙江杭州)、 121.40.59.15(浙江杭州)、121.41.74.206(浙江杭州)、47.98.191.194...节点随时会有变化,可以通过阻断该域名所解析到的节点的方式直接阻断通信。 以上两种手段均会使向日葵显示无法连接到服务器,从而屏蔽掉向日葵。 *本文并没有针对向日葵的意思,只是某些场合安全需要,特此记录。

10.7K30

应急响应之远程软件日志分析

恰好最近做过一次简单的向日葵日志分析,本文将对两款常见软件日志进行分析。...向日葵 向日葵远程控制软件是一款拥有多年远控技术经验的远程控制软件,可远程控制手机,远程桌面连接,远程开机,远程管理等,并深入各行各业提供企业远程办公、企业IT运维、技术支持等企业远程解决方案。...V 13.3 日志分析 本机远控其他主机: 由于日常中使用向日葵的机会较少,所以直接对向日葵最新版本的日志进行分析。 控制端日志分析: 上图分别是本机控制端日志和被控端日志文件目录结构。...其次登录成功: 本机控制端日志中也存在一些网络连接行为,如443端口,多为向日葵的一些网站域名解析地址。在本机控制端日志中我并没有发现什么有价值的信息。...端口为4118的IP地址则为向日葵相关域名的解析地址,可忽略。如果不放心,可以使用情报平台的IP解析域名功能进行确认。 总结 在日常分析过程中,可结合上述特征进行分析定位异常。

70240

植物大战僵尸:寻找向日葵的生产速度

实验目标:找到向日葵的吐出阳光的速度,向日葵生产阳光是一个周期性的,所以其内部是有一个计时器控制的,我们只要找到这个计时器并改写它的定时时间即可完成无限吐阳光的作用 向日葵的遍历技巧: 首先种下一个向日葵...-> 然后CE马上搜索->未知初始化 回到游戏->然后在切回CE->搜索减少的数值->一步一步排查 最终找到一个地址->锁定1即可无限出阳光 1.首先打开CE附加植物大战僵尸,然后种下一颗向日葵,选择未知的初始值然后选择首次扫描...4.将第2个数值锁定为1,回到游戏,向日葵或无限的吐出阳光,说明我们找对了。...9.多种几颗向日葵,然后将JG改为NOP,然后回到游戏会发现,所有的向日葵都会没命的吐出阳光

45910

向日葵软件在渗透测试中的应用

0x01 向日葵简介 向日葵远程控制软件是一款免费的集远程控制电脑/手机/平板、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件,且还能进行远程文件传输、远程摄像头监控等。...支持系统:Winodws/Linux/MacOS/Android/iOS 0x02 向日葵安装 向日葵在首次执行时会出现UAC弹窗和安装界面,且不支持静默安装,所以没办法直接执行我们上传的向日葵,不过可以自己编写模拟鼠标点击程序来实现执行绿色版...使用Procmon64程序监控向日葵进程发现执行“免安装,以绿色版运行”时查询的一个注册表值对应着我们运行的版本,所以只要SunloginClient注册表项中有对应的版本即可实现免安装运行。...0x04 场景2:获取历史连接记录 config.ini配置文件中的fastcodehistroy值以base64编码形式存储着向日葵历史连接记录,可以直接通过解码得知所有历史连接记录的识别码和验证码。...0x05 可能需要清理的向日葵痕迹 @echo off taskkill /f /im SunloginClient.exe del /s /q C:\Windows\Prefetch\SUNLOGINCLIENT

1.5K30

nginx 域名绑定 域名, nginx 域名绑定 端口

一、nginx 域名绑定 域名 nginx绑定多个域名可又把多个域名规则写一个配置文件里,也可又分别建立多个域名配置文件,我一般为了管理方便,每个域名建一个文件,有些同类域名也可又写在一个总的配置文件里...一、每个域名一个文件的写法        首先打开nginx域名配置文件存放目录:/usr/local/nginx/conf/servers ,如要绑定域名www.itblood.com 则在此目录建一个文件...:www.itblood.com.conf然后在此文件中写规则,如: server{ listen 80; server_name www.itblood.com; #绑定域名...nginx服务器重起命令:/etc/init.d/nginx restart 二、一个文件多个域名的写法 一个文件添加多个域名的规则也是一样,只要把上面单个域名重复写下来就ok了,如: server{...301跳转 如果不带www的域名要加301跳转,那也是和绑定域名一样,先绑定不带www的域名,只是不用写网站目录,而是进行301跳转,如: server { listen 80; server_name

68.4K73

解决 macOS 系统向日葵远程控制鼠标无法点击的问题

以前是使用 TeamViewer 远程,奈何被判断为商用,所以只能使用向日葵进行远程控制了 之前遇到过使用向日葵远程一个用户的时候,也是 macOs 系统,能连接,鼠标也能动,但是不能使用鼠标进行点击,...点击不了没有效果 以为是用户自己的设置问题,没有授予向日葵键盘和鼠标控制的访问权限,结果都设置了还是不可以,也试过设置修改后进行重启电脑,结果都是不行......首先正常配置,在系统偏好设置 - 安全性与隐私内,将屏幕录制、文件和文件夹、完全的磁盘访问权限、辅助功能全部都加入向日葵客户端 那么SunloginClient_Desktop应用怎么来呢?...确保向日葵和该程序均选中后,点按锁按钮以进行更改 ? 然后重启向日葵远程控制客户端,再次连接,鼠标就可以进行操作了

25K30

域名

介绍域名域名称(英语:Domain Name,简称:Domain),简称域名、网域。域名是互联网上某一台计算机或计算机组的名称。域名可以说是一个 IP 地址的代称,目的是为了便于记忆。...这种服务器就叫做这个域的权威域名服务器(也常称为授权域名服务器),它拥有这个域所有的域名信息。每个域都可以分为多个子域,而每个权威域名服务器可以给一个或多个区域进行解析。...如果有一个询问该子域信息的请求,所返回的应该是该子域的权威域名服务器列表。一个域可以有多台权威域名服务器,但是只有一台是主域名服务器,这台主域名服务器负责向其他辅域名服务器分发每个域名空间的更新信息。...域名解析域名解析包括正向解析和反向解析。正向解析是把域名转换为 IP 地址。这需要由专门的域名解析服务器来完成。反向解析是把 IP 地址转换为域名。...域名的应用域名服务器可以将域名映射为 IP 地址。基于这个特点,域名解析除了可以用于浏览器之外,域名解析还可以用于以下的场景:基于域名实现重定向:使用域名代替 IP 地址。

22.5K00

向日葵RCE复现 | CNVD-2022-10270 CNVD-2022-03672

--- date: 2023-03-25 15:24:00 tags: 渗透测试undefined 漏洞复现 categories: CNVD-2022-03672 CNVD-2022-10270 向日葵...RCE keywords: 渗透测试,漏洞复现,CNVD-2022-03672,CNVD-2022-10270 前言 向日葵是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件...于2022年2月5日和2022年2月15日,CNVD公开上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞(CNVD-2022-10270/CNVD-2022-03672),影响Windows...影响版本 向日葵个人版 for Windows <= 11.0.0.33 向日葵简约版 <= V1.0.1.43315(2021.12) 漏洞级别 高危 环境搭建 在虚拟机里安装11.0.0.33...的低版本向日葵 图片 漏洞复现 使用nmap或其他工具探测目标端口 图片 在浏览器中访问ip+端口号+cgi-bin/rpc?

93920

域名怎么解析?如何挑选域名

其实这是一门专业的学问,学习了具体的域名解析方法,能够帮助人们更好地完善自己的域名,也能让网站运营更加顺利。今天就来具体介绍域名怎么解析?如何挑选域名?希望对大家有所帮助。...人们首先进入网站点击用户名,在出现的下拉框中点击“产品管理”选项,在这一栏目的左侧找到域名栏目点击确定,界面便出现之前已购买的域名,仔细查看右侧的续费、解析、管理等按钮,再点击“解析”进去,之后域名解析后台便呈现眼前...二、如何挑选域名?...想要建设网站,首先要注册好域名,挑选域名是非常关键的,一个好的域名能够方便用户记忆,先要挑选信誉高的域名注册商,在注册前与他们进行一系列的洽谈,详细沟通注册域名域名怎么解析等细节,根据网站的提示去进行操作...域名怎么解析?

40.8K20
领券