sunflower_exp

CVE-2022-10270 Версии под влиянием: Sunflower Personal Edition Windows <= 11.0.0.33 Sunflower Simplified Edition <= V1.0.1.43315 (2021.12)

thread_port_scan.py Инструмент многопоточного сканирования Пример: python thread_port_scan.py --ip --port <список портов> --thread <число> # параметры должны быть указаны пользователем python thread_port_scan.py # все параметры по умолчанию --ip IP-адрес для сканирования IP-адрес по умолчанию: 127.0.0.1 --port Список портов для сканирования Список портов по умолчанию: <40000,65535> --thread Количество потоков при сканировании Количество потоков по умолчанию: 100

--help Справка

sunflower_poc_exp.py Инструмент проверки уязвимости и сканирования

Обнаружение портов: Пример: python sunflower_poc_exp.py --scan --ip --port <список портов> --thread <число> # параметры должны быть указаны пользователем python sunflower_poc_exp.py --scan # все параметры по умолчанию --scan Параметр сканирования --ip IP-адрес для сканирования IP-адрес по умолчанию: 127.0.0.1 --port Список портов для сканирования Список портов по умолчанию: <40000,65535> --thread Количество потоков при сканировании Количество потоков по умолчанию: 100

poc: Пример: python sunflower_poc_exp.py --poc --ip 127.0.0.1 --port 80,90,1431 --poc Параметр проверки уязвимости --ip IP-адрес для проверки на уязвимость --port Порт для проверки на уязвимость, поддерживает одиночный порт, диапазон портов, перечисление портов

exp: Пример: python sunflower_poc_exp.py --exp --ip 127.0.0.1 --port 80 --command whoami --exp Параметр эксплуатации уязвимости --ip IP-адрес с уязвимостью --port Порт с уязвимостью --command Команда для выполнения

--help Справка

Установите сторонние библиотеки по мере необходимости.