CVE-2022-25226

ThinVNC 1.0b1 - 认证绕过致远程代码执行 CVE-2022-25226 作者: krill-x7 参考: https://fluidattacks.com/advisories/sinatra 概述 ThinVNC 1.0b1 包含一个认证绕过漏洞（CVE-2022-25226），允许远程攻击者未经认证与后端交互。通过利用暴露的 /cmd 端点，攻击者可以模拟按键、打开 PowerShell、绕过 AMSI 并执行任意命令——最终导致远程代码执行（RCE）。 此脚本将这些原语串联起来，以在目标系统上获得一个反向 shell。 免责声明 此代码仅用于教育目的 。...