Prefacio

No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales.

Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162

El cliente vulnerable está incluido en el código fuente.

El escaneo de puertos usa: https://github.com/jboursiquot/portscan

Versiones vulnerables (obtenidas según comentarios)

11.1.1

10.3.0.27372

11.0.0.33162

Descripción de comandos

-h especifica el objetivo

-t selecciona escaneo o ejecución de comandos, por defecto scan

-p configura el rango de puertos a escanear, por defecto de 4w a 65535

-c el comando a ejecutar

Capturas relacionadas

Escaneo rce

Fecha

20220216

From https://github.com/TRYblog