某远控软件渗透测试辅助工具/使用

潇湘信安

发布于 2022-09-22 10:00:54

1.1K0

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

0x01 简介

sunflower是当时研究某款远程控制软件时写的一个可用于渗透测试的辅助小工具，利用这个工具我们可获取目标主机的向日葵版本（新/旧版、安装/绿色/简约版），以及读取对应版本的配置文件或注册表中存储的识别码、验证码和历史连接记录等信息，支持自定义安装路径。可参考之前写的这篇文章：3.10 向日葵远控提权

11.1.0.37237：

绿色版：C:\ProgramData\Oray\SunloginClient\config.ini
安装版：C:\Program Files\Oray\SunLogin\SunloginClient\config.ini

12.0.1.40571：

安装版：reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginInfo
绿色版：reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginGreenInfo
简约版：reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginLiteInfo

0x02 工具下载

向日葵这个渗透辅助工具和测试所用各版本客户端可通过关注【Hack分享吧】公众号回复【0715】获取。

0x03 工具参数

Options：
     -get        Get the running sunflower version      //获取运行向日葵版本
     -new        Query the new Sunflower ID and Pass    //查询新版ID、Pass
     -old        Query the old Sunflower ID and Pass    //查询旧版ID、Pass
     -lite       Query the lite Sunflower ID and Pass   //查询精简版ID、Pass