漏洞描述
向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵个人版forWindows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
向日葵个人版for Windows命令执行漏洞(CNVD-2022-10270)
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-13315: Twonky Server 8.5.2 on Linux and Windows - Log File Exposure
- Windows PolicyConfiguration 计划任务特权提升漏洞(CVE-2025-60710)
- Windows 11 PolicyConfiguration 计划任务特权提升漏洞（CVE-2025-60710）
- Windows 11 RAiLaunchAdminProcess 管理员保护特权提升漏洞
- （CVE-2025-62522）Vite开发服务器Windows环境下文件泄露漏洞
- (CVE-2025-41246) VMware Tools for Windows授权不当漏洞
- Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154)
- （CVE-2025-26513）SAN Host Utilities for Windows 8.0前版本安装程序本地权限提升漏洞
- (CVE-2025-8088) WinRAR Windows版本路径遍历漏洞可导致任意代码执行
- POC CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution
- POC CVE-2017-7269: Windows Server 2003 & IIS 6.0 - Remote Code Execution
- POC CVE-2024-38472: Apache HTTPd Windows UNC - Server-Side Request Forgery
- POC CNVD-2022-10270: 向日葵 check 远程命令执行漏洞