CVE-2022-25226

总结

ThinVNC 1.0b1 版本允许未经身份验证的用户通过 'http://thin-vnc:8080/cmd?cmd=connect' 绕过身份验证过程，无需任何形式的身份验证即可获取有效的 SID。通过向服务器发送键盘或鼠标事件，可以在服务器上实现代码执行。

来源

• CVE-2022-25226漏洞利用

  针对ThinVNC 1.0b1身份验证绕过（CVE-2022-25226）的Python利用脚本，它将非认证的/cmd端点访问与AMSI绕过及剪贴板注入相结合，以传递一个反向shell。