向日葵漏洞利用复现

叠甲声明：本次操作仅在合法合规安全靶场进行，全程用于学习交流，无任何非法攻击、窃取数据等行为。请牢记：未经授权的任何网络操作都是违法的，靶场是我们最好的练习平台！

该漏洞（CNVD-2022-10270 / CVE-2022-10270）是一个高危的远程代码执行漏洞，利用后可直接获取目标系统的最高权限。

涉及版本

1、向日葵个人版 for Windows <= 11.0.0.33
2、向日葵简约版 <= V1.0.1.43315 (2021.12)

复现环境准备

1. 靶机 ：安装有漏洞版本的 Windows 系统，并关闭防火墙或放行向日葵相关端口。

2. 攻击机：安装有 Kali Linux 或其他具备渗透测试工具的系统，或使用 Windows 搭载相关利用工具。

3. 网络连通性：确保攻击机与靶机之间网络互通。

复现步骤（手工复现法）

这是理解漏洞原理最核心的方法，主要分为端口扫描、获取 Token、执行命令三个阶段。

1. 探测向日葵服务端口

向日葵启动后会随机开启一个高位端口（通常在 40000-65535 范围内）。首先需要使用 nmap 扫描靶机，找出这个开放的端口。

在浏览器或使用 url 访问以下地址：

http://192.168.211.130:49152

http://192.168.211.130:49153

http://192.168.211.130:49154

http://192.168.211.130:49155

http://192.168.211.130:49157

http://192.168.211.130:49160

http://192.168.211.130:49162

打开浏览器输入网址，返回值为下图表示开放端口为49157

打开sunlogin漏洞利用工具，利⽤步骤：输⼊⽬标机 IP + 向⽇葵端⼝ → 执⾏利⽤ → 获取⽬标机控制权（如 CMD 权限、⽂件管理权限）

修复建议：

对于系统管理员和普通用户而言，防范此类高危漏洞非常直接：

• 立即升级：将向日葵远程控制软件升级到官方最新版本。官方已在 12.5.0.44227 或更高版本中修复了此漏洞。
• 最小权限原则：不要以管理员或 SYSTEM 权限运行向日葵等远程控制软件。
• 网络隔离：在防火墙中限制对向日葵相关端口的外部访问，仅允许可信 IP 连接。