|
|
0x01 简介
sunflower是当时研究某款远程控制软件时写的一个可用于渗透测试的辅助小工具，利用这个工具我们可获取目标主机的向日葵版本（新/旧版、安装/绿色/简约版），以及读取对应版本的配置文件或注册表中存储的识别码、验证码和历史连接记录等信息，支持自定义安装路径。可参考之前写的这篇文章：3.10 向日葵远控提权
11.1.0.37237：
绿色版：C:ProgramDataOraySunloginClientconfig.ini安装版：C:Program FilesOraySunLoginSunloginClientconfig.ini
12.0.1.40571：
安装版：reg query HKEY_USERS.DEFAULTSoftwareOraySunLoginSunloginClientSunloginInfo绿色版：reg query HKEY_USERS.DEFAULTSoftwareOraySunLoginSunloginClientSunloginGreenInfo简约版：reg query HKEY_USERS.DEFAULTSoftwareOraySunLoginSunloginClientSunloginLiteInfo
0x02 工具下载
向日葵这个渗透辅助工具和测试所用各版本客户端可通过关注【Hack分享吧】公众号回复【0715】获取。
0x03 工具参数
Options：-get Get the running sunflower version //获取运行向日葵版本-new Query the new Sunflower ID and Pass //查询新版ID、Pass-old Query the old Sunflower ID and Pass //查询旧版ID、Pass-lite Query the lite Sunflower ID and Pass //查询精简版ID、Pass
0x04 应用场景
假设我们手上有一个低权限Webshell，发现目标主机上安装并运行的有向日葵软件，这时就可以利用这个工具直接读取他的识别码和验证码。
也可以将这个工具集成至cobaltstrike插件中使用，通过execute-assembly命令加载到内存中执行，这样也能绕过一部分安全防护软件的拦截。
如果已经读取到目标主机向日葵的识别码和验证码，这时就可以使用@wafinfo师傅写的解密脚本进行解密得到明文，然后直接连接过去即可。
0x05 注意事项
12.5.0.43486及之后版本的识别码和验证码既没有保存在config.ini配置文件，也没有写进注册表中，而且听说也换了新的算法，即使找到了也无法解密，官方也开始强制升级，以后可能就没得玩了。
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推 荐 阅 读
原文始发于微信公众号（潇湘信安）：某远控软件渗透测试辅助工具/使用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论