向日葵命令执行漏洞

漏洞复现

向日葵客户端：10.3.0.27372

操作系统win7 x64

检测与利用工具：https://github.com/Mr-xn/sunlogin_rce/releases/tag/new

1.安装向日葵客户端 https://msoft.win10com.com/202005/SunloginClient_10.3.0.27372.zip

安装完成后运行

2.利用rce工具检测

3.命令执行

注意：这里可能会提示命令【命令执行完毕，但是没有回显】，需要去开启回显【防火墙-高级设置-出站规则-回显】

以下是rce的命令