Skip to content

Latest commit

 

History

History
107 lines (54 loc) · 1.85 KB

[浪飒sec]-2023-10-14-管理员上线CS?我TM直接向日葵.md

File metadata and controls

107 lines (54 loc) · 1.85 KB

管理员上线CS?我TM直接向日葵

原创 浪飒 浪飒sec

浪飒sec

微信号 langsasec

功能介绍 浪飒,共建网络安全


__发表于

收录于合集

#红队 19 个

#免杀 15 个

免责声明

本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。

收不到推送的小伙伴,记得 星标 公众号哦!

前言

如果攻防演练的时候拿到Windows的shell是管理员权限,如果条件允许的情况下就不要什么免杀上线CS了,可以直接上传绿色版向日葵,连接即可。

注意事项

使用官网下载的SOS版本向日葵或者回复 oray 获取文中使用的向日葵下载链接

注意:必须是管理员权限,否则会UAC弹窗

绿色版安装管理员权限直接运行即可,或者需要BypassUAC

BypassUAC可以网上自己找项目进行免杀处理,如下项目是较常见可参考:

https://github.com/hfiref0x/UACME

演示

管理员权限打开cmd

运行向日葵,会直接弹出识别码窗口,无需安装

找到下述路径:

C:\ProgramData\Oray\SunloginClientLite\config.ini

识别码和验证码如下图:

验证码解密脚本:

https://github.com/wafinfo/Sunflower_get_Password

执行脚本解密即可得到验证码

本机输入识别码和验证码

成功连接

预览时标签不可点

微信扫一扫
关注该公众号

知道了

微信扫一扫
使用小程序


取消 允许


取消 允许

: , 。 视频 小程序 赞 ,轻点两下取消赞 在看 ,轻点两下取消在看