本文记录向日葵开机启动在Ubuntu 中设置方法。...设置方法 在 Ubuntu 安装好向日葵后，启动软件 在设置中设置开机启动 连接已断开 讲道理这么简单没必要记录，问题是我需要在终端进入桌面之前进入向日葵 这种设置方法在计算机重启后远程连接时会自动断开连接...，提示连接已断开 问题的原因是向日葵不支持默认的启动图形界面，需要安装 lightdm apt-get update apt-get upgrade apt install lightdm 安装时使用...lightdm 替换之前的图形界面即可 此时电脑重启后过一会可以直接向日葵远程连接 参考资料 https://blog.csdn.net/llp858759099/article/details
在deepin系统上安装linux的向日葵时，会提示依赖缺失，在官方网站上下载ubuntu|deepin的 向日葵 deb包，双击会显示依赖缺失，通过命令dpkg -i 包名同样会显示有一个依赖安装不了...，并且不在源内，无法手动安装 解决方法： 打开命令行，使用sudo apt --fix-broken install修复依赖问题没有安装的包，会把向日葵的包卸载掉，然后使用命令安装，强制不安装依赖，sudo
0x01 漏洞简介 向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。...上海贝锐信息科技股份有限公司向日葵的简约版和个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。...漏洞分析：https://download.nstns.com/xs/text/pdf/SunloginClient_Rec.pdf 影响范围： 向日葵个人版 for Windows 向日葵简约版 <= V1.0.1.43315（2021.12） 0x02 漏洞环境 演示环境为存在漏洞向日葵版本v11.0.0.33162 ，漏洞检测利用工具是来自TRY大佬写的工具，博主在其基础上修改了下部分源码...向日葵漏洞版本：11.0.0.33162 点击下载 提取码 qm7u 向日葵RCE工具修改版：点击下载 提取码: vnp5 向日葵RCE工具修改版已经编译好一份exe文件了，源码也给出了，懂Go语言的想自定义代码或者想要在的其他系统上运行的可以自行编译
大部分Mac用户可能都遇到过向日葵远程卡慢甚至远程不了的情况 主要介绍向日葵被控不了的情况 image.png 第一次安装是这样，然后 按照要求勾选 20210905140846263164.png 还是不行
向日葵，朝阳而生，以其明媚温暖、生机勃勃的特点广为人们所喜，当然，也有人会一本正经的说，关键是能吃！好的，那么重点来了！向日葵的花朵中还蕴藏着数学之美，你知道吗？...向日葵花序中央的管状花和种子从圆心向外，每一圈的数量就是1, 2, 3, 5, 8, 13, 21, 34, 55, 89, 144 ……按照斐波纳契数列的规律排列的，即后一数字为前面两个数字之和。...如此排列的目的是为了尽可能的繁育更多的后代，因为每一株向日葵需要尽可能多的结出种子，而向日葵这种排列方式是种子在同等面积中能容纳数量最多的方式。 ?...后来，数学家们还发现向日葵圆盘中螺线的发散角是137.5º。我们知道，圆盘一周是360º，而360º-137.5º=222.5º，137.5º÷222.5º≈0.618，又是一个黄金分割。...下面我们用mathematica来实现向日葵可以用黄金分割来解释的数学之美.
“ 关键字: “ 小程序" 01 ———— 【总体介绍】 娇娆向日葵 玩法：随着音乐节奏，点击左右按钮控制场景中人物形象播放速度，操作反应越快燃烧的卡路里越多、人物形象播放速度越快。
这不是向日葵么？正好前两天看了大佬的操作，模仿一波！！...wmic process where processid=4444 get processid,executablepath,name 读取向日葵路径 ? type 读取配置文件 ?...事后回想起来在其他点，是否也能通过给机器传入绿化版向日葵，运行向日葵之后读取配置的操作 总结 1.在powershell上线的时候过度自信，没做免杀。
概述 介绍 微信小游戏-妖娆向日葵，随着音乐节奏，点击左右按钮控制场景中人物形象播放速度，操作反应越快燃烧的卡路里越多、人物形象播放速度越快。...游戏名称： 娇娆向日葵 开发语言： JavaScript 游戏引擎： Cocos Creator v2.1.2 注意事项： 允许免费用于学习交流，切勿商用否则后果自负 玩法：随着音乐节奏，点击左右按钮控制场景中人物形象播放速度...First 场景，此场景只有一张图片，此图片与游戏包一起发布。是为了解决 IOS 进行远程加载时会出现短暂黑屏的问题 Welcome 公司 IP 形象宣传页动画 Loading 加载数据的过渡场景。
实验目标：找到向日葵的吐出阳光的速度，向日葵生产阳光是一个周期性的,所以其内部是有一个计时器控制的,我们只要找到这个计时器并改写它的定时时间即可完成无限吐阳光的作用 向日葵的遍历技巧: 首先种下一个向日葵...-> 然后CE马上搜索->未知初始化 回到游戏->然后在切回CE->搜索减少的数值->一步一步排查 最终找到一个地址->锁定1即可无限出阳光 1.首先打开CE附加植物大战僵尸，然后种下一颗向日葵，选择未知的初始值然后选择首次扫描...4.将第2个数值锁定为1，回到游戏，向日葵或无限的吐出阳光，说明我们找对了。...9.多种几颗向日葵，然后将JG改为NOP，然后回到游戏会发现，所有的向日葵都会没命的吐出阳光
向日葵远程控制软件是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件,它是超过5000万台主机的选择!...向日葵远程控制软件采用自主知识产权的远程桌面控制传输协议,采用SSL/AES 256位数据加密传输,让远程连接过程更加的快速和安全.支持IOS与Android系统移动设备,轻松实现远程文件同步,远程监控...为了满足如上要求，今天对其网络行为进行了抓包测试，有如下手段可以达到目的： 阻断对 slapi.oray.net的解析 可以通过安全设备直接阻断向日葵会话中的一个重要域名的解析来达成此目的。...以上两种手段均会使向日葵显示无法连接到服务器，从而屏蔽掉向日葵。 *本文并没有针对向日葵的意思，只是某些场合安全需要，特此记录。
本文将基于这些因素，对几款适合中国企业的远程控制软件进行深入分析，包括Splashtop、TeamViewer、向日葵。...向日葵安全性向日葵采用了多层加密技术，确保数据传输的安全性。虽然其安全机制相对简单，但对于一般企业需求来说足够可靠。...软件性能向日葵在国内环境下的性能表现良好，支持多平台和多设备，但在处理高负载图形任务时，性能略显不足，复杂操作时可能会有一定的延迟。...性价比向日葵的定价较为合理，适合预算有限的企业用户。虽然在高级功能和性能上有所妥协，但整体性价比仍然较高，是国内小型企业的一个不错选择。...向日葵则因其本土化优势和较高的性价比，成为一些中小型企业的理想选择。
--- date: 2023-03-25 15:24:00 tags: 渗透测试undefined 漏洞复现 categories: CNVD-2022-03672 CNVD-2022-10270 向日葵...影响版本 向日葵个人版 for Windows <= 11.0.0.33 向日葵简约版 <= V1.0.1.43315（2021.12） 漏洞级别 高危 环境搭建 在虚拟机里安装11.0.0.33...的低版本向日葵 图片 漏洞复现 使用nmap或其他工具探测目标端口 图片 在浏览器中访问ip+端口号+cgi-bin/rpc?.../windows/system32/WindowsPowerShell/v1.0/powershell.exe+ whoami 图片 图片 手动复现完成 工具使用 使用工具自带的扫描 xrkRce.exe...-h ip -t scan 图片 测试命令执行 图片 批量检测 python3 sunlogin-fuzz.py -t 192.168.52.128/25 图片
0x01 向日葵简介 向日葵远程控制软件是一款免费的集远程控制电脑/手机/平板、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件，且还能进行远程文件传输、远程摄像头监控等。...支持系统：Winodws/Linux/MacOS/Android/iOS 0x02 向日葵安装 向日葵在首次执行时会出现UAC弹窗和安装界面，且不支持静默安装，所以没办法直接执行我们上传的向日葵，不过可以自己编写模拟鼠标点击程序来实现执行绿色版...使用Procmon64程序监控向日葵进程发现执行“免安装，以绿色版运行”时查询的一个注册表值对应着我们运行的版本，所以只要SunloginClient注册表项中有对应的版本即可实现免安装运行。...0x04 场景2：获取历史连接记录 config.ini配置文件中的fastcodehistroy值以base64编码形式存储着向日葵历史连接记录，可以直接通过解码得知所有历史连接记录的识别码和验证码。...0x05 可能需要清理的向日葵痕迹 @echo off taskkill /f /im SunloginClient.exe del /s /q C:\Windows\Prefetch\SUNLOGINCLIENT
以前是使用 TeamViewer 远程，奈何被判断为商用，所以只能使用向日葵进行远程控制了 之前遇到过使用向日葵远程一个用户的时候，也是 macOs 系统，能连接，鼠标也能动，但是不能使用鼠标进行点击，...点击不了没有效果 以为是用户自己的设置问题，没有授予向日葵键盘和鼠标控制的访问权限，结果都设置了还是不可以，也试过设置修改后进行重启电脑，结果都是不行......和官方的图片对比一下就会发现，官方的图里多了一个SunloginClient_Desktop应用，这个会不会是不能点击的原因呢？...首先正常配置，在系统偏好设置 - 安全性与隐私内，将屏幕录制、文件和文件夹、完全的磁盘访问权限、辅助功能全部都加入向日葵客户端 那么SunloginClient_Desktop应用怎么来呢？...确保向日葵和该程序均选中后，点按锁按钮以进行更改 ? 然后重启向日葵远程控制客户端，再次连接，鼠标就可以进行操作了
The Hacker News 网站披露，AhnLab 安全应急响应中心发现某些网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期开展后续“入侵攻击”活动。...整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本中存在的两个远程代码执行漏洞 CNVD-2022-03672 和 CNVD-2022-10270 获得权限，然后传送 Sliver...攻击者“武器化”向日葵中存在的安全漏洞 在一个案例中，研究人员发现攻击者疑似将向日葵漏洞“武器化”。...首先利用向日葵软件漏洞安装了一个 PowerShell 脚本，该脚本又利用 BYOVD 技术使系统中安装的安全软件失去作用，最后再使用 Powercat 投放一个反向 shell。...此前 Trend Micro 曾透露 Genshin Impact（原神）游戏的反作弊驱动程序也被用来部署勒索软件，研究人员强调，目前尚未确认两者是否由同一批攻击者所为，后续一份日志显示，攻击者是通过向日葵
2022年5月5日，#向日葵远程#登上微博热搜榜。 点击进入后，原来是向日葵远程崩了。...上午 11:05 分@向日葵远程控制 官方发布微博称：由于大量用户涌入，导致服务器繁忙，目前已在紧急恢复中，请将向日葵保持登录状态，恢复后请重试连接即可。...为表达歉意，对于此次受影响的用户，我们准备了如下补偿方案： 1）向日葵免费用户：赠送7天精英版服务 2）向日葵付费用户：免费延长30天相应服务
然后当我看到苹果官方的价格之后 图片 图片 这波确实小丑了，所以下单了一个300的键盘，优惠券之后240多，还是可以接受的 图片 随后我又去下载的向日葵，teamview，todesk...（可惜的是由于todesk存在一些漏洞，所以不管利用难度怎么样，我直接不考虑了）只测试了teamview和向日葵 向日葵远程连接 向日葵的免费用户是限速的，这让我比较苦恼，个人版用户一年也要98，精英版也需要...158，游戏版就更不用说了 图片 ps：不过如果使用向日葵确实可以解决我的需求的话，那么300块钱1年，其实也不是很贵 那么免费版我试了一下，能用，不过有些卡顿，既然在限速的情况下，已经可以正常使用了...此时我就开始了找客服提工单，不过向日葵的客服确实很好，还给了我游戏版的测试账号 图片 那么使用游戏版的测试账号，我家带宽上行1M，下行3M，公司的企业专线就不用说了，很流畅的，这种情况下使用体验不错...，非常流畅 图片 远程使用起来的体验也不错 图片 在使用pycharm远程写代码时也跟本机差距不大，不过这里有几个问题 向日葵远程存在的问题 缺点 1、无法很好的上下页的翻页操作，只能提供过虚拟提供的光标进行上下页翻页的操作
二、软件上手体验对比 1.蓝牙鼠标体验 ToDesk使用 图片 向日葵使用 图片 对比向日葵和ToDesk的蓝牙鼠标的操作，两者都支持正常的鼠标的操作，包括拖拽、单击、右键、滚轮,其中拖拽不同于电脑的直接拖拽...另外就是向日葵没有做指针的限制，所以指针可以移动到屏幕外的地方，导致我这种隐藏开始菜单的人打开开始菜单就很难。但是ToDesk将指针限制在了屏幕范围内就会舒服很多。...2.磁吸键盘体验 ToDesk使用 图片 向日葵使用 图片 对比向日葵和ToDesk的键盘操作，因为我这个平板是自带的磁吸键盘，所以就使用了自带的键盘进行了测试，对比下来两者都支持正常的shirtf...图片 2.实时网络诊断，免费的HD画面 在向日葵中其实也有高清，但是需要付费。...看下图： 图片 在ToDesk的中，你可以看到右下角有显示实时网络状态，在网络状态好的时候会进行进行高清推荐，而且是免费开启的。
0x01 前言 群友在某次项目测试中遇到一个存在向日葵远程命令执行漏洞的IP，目标环境Windows2016+360+Wdf，由于存在360而无法通过向日葵漏洞利用工具执行命令进行下一步测试。...(2) 读取向日葵配置文件 低版本向日葵可直接执行以下命令读取默认安装路径中的config.ini配置文件即可获取ID和Pass，然后再用解密脚本得到明文后直接去连接就好了，那如果是高版本向日葵或自定义安装呢...如果目标主机的向日葵为自定义路径安装，那么我们该如何得到他的安装路径去读取config配置文件呢？可以使用sc qc命令查询向日葵服务得到安装路径，或者读取向日葵服务对应的注册表项。...(3) 网站路径写Webshell 如果目标主机有Web，我们可以用dir命令逐级查找Web目录，或直接根据网站上存在的脚本、图片、JS等文件来查找，也可以读取iis配置文件等，找到后写入Webshell...0x06 文末总结 首先我们是解决了向日葵利用工具执行命令被360拦截的问题，后边其实大部分测试的都是在向日葵远程命令执行漏洞下如何去绕过360进程防护执行木马、脚本、读注册表、导出SAM、添加管理员等
网银支付等 系统的安装过程很简单：下载ISO镜像，写入优盘，然后用这个优盘启动电脑，按照提示逐步进行即可，由于近期将会通过这台装有优麒麟操作系统的电脑，为客户提供远程技术支持，所以打算安装远程控制软件：向日葵...安装过程没那么简单，所以把步骤写下来了： 1、下载向日葵Linux版本，开始安装 很不幸，安装失败了 2、在命令行下安装，则提示，缺少libwebkitgtk-3.0-0，经查询得知，这是ubuntu...只能把向日葵的这个deb安装包修改依赖，并重新打包 在桌面上创建一个名为sun的文件夹：mkdir sun 解开向日葵deb安装包：dpkg-deb -x sun.deb sun 在sun文件夹里面创建一个名为...debian的文件夹：mkdir sun/debian 解开向日葵安装包的依赖文件：dpkg-deb -e sun.deb sun/debian 编辑control文件，修改依赖：vim sun/debian...根据错误提示，将debian改为大写字母 再次执行命令：dpkg-deb -b sun build 向日葵客户重新打包完成 4、用重新打包的安装程序，安装向日葵软件 5、同样是使用麒麟应用安装器
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
