第三方程序漏洞

原理：

1. 程序收发数据必须占用端口
2. 一个程序可以占用多个端口，一个端口只能同时被一个程序使用

条件两台设备能ping通，我用的是Windows7（靶机），kali（检测工具），Sunlogin漏洞利用工具.jar（入侵工具）

1.在靶机上安装低版本向日葵程序，并运行。

2.查询靶机ip:

在指令提示页面ipconfig

3.在kali机上指令界面用nmap指令查找：

nmap -p 40000-65535 192.168.163.133

结果如图：

4.找到开放端口号，在火狐浏览器上全部加上http://ip/端口，查询有回应的就是目标端口

5.在物理机上运行Sunlogin漏洞利用工具.jar，输入能成功访问的网站，输入命令即可

拿到靶机shell后成功