一、 漏洞 CVE-2022-48323 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Sunlogin Sunflower Simplified (也称为 Sunflower Simple and Personal) 1.0.1.43315 存在一个路径遍历漏洞。远程未经过身份验证的攻击者可以通过发送一个精心设计的 HTTP 请求来执行任意程序。

## 影响版本
- Sunlogin Sunflower Simplified 1.0.1.43315

## 漏洞细节
攻击者发送一个特定的 HTTP 请求 `/check?cmd=ping../` 后跟 `powershell.exe` 程序的路径名，从而使任意程序在目标主机上执行。

## 影响
远程未身份验证的攻击者可以利用此漏洞在受攻击的主机上执行任意程序，可能危及系统的完整性和安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Sunlogin Sunflower Simplified (aka Sunflower Simple and Personal) 1.0.1.43315 is vulnerable to a path traversal issue. A remote and unauthenticated attacker can execute arbitrary programs on the victim host by sending a crafted HTTP request, as demonstrated by /check?cmd=ping../ followed by the pathname of the powershell.exe program.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sunlogin Sunflower Simplified 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sunlogin Sunflower（向日葵）是中国向日葵（Sunlogin）公司的一个远程控制软件。 Sunlogin Sunflower Simplified 1.0.1.43315版本存在安全漏洞，该漏洞源于存在路径遍历，远程和未经身份验证的攻击者可以通过发送精心设计的HTTP请求在受害主机上执行任意程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-48323 的公开POC
# POC 描述 源链接 神龙链接
1 Sunlogin Sunflower Simplified (aka Sunflower Simple and Personal) 1.0.1.43315 is vulnerable to a path traversal issue. A remote and unauthenticated attacker can execute arbitrary programs on the victim host by sending a crafted HTTP request, as demonstrated by /check?cmd=ping../ followed by the pathname of the powershell.exe program. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-48323.yaml POC详情
三、漏洞 CVE-2022-48323 的情报信息
四、漏洞 CVE-2022-48323 的评论

暂无评论

发表评论