MS-一些常見遠程漏洞利用

一些漏洞工具的使用,對於漏洞的詳細解析,我倒是沒有這個能力。

 

MS07-029-Dns 溢出

早期的win2003 2000 dns服務器的漏洞

MS07-029,Windows 域名系統 (DNS) 服務器服務的遠程過程調用 (RPC) 管理接口中存在基於堆棧的緩衝區溢出

#借用黑白網絡的圖

image

image

 

image

到這裏  一些漏洞利用格式會一些不同

image

 

 

Ms08-03漏洞 用的是虛擬機的測試

clip_image002

漏洞說明文檔

先掃描目標端口 掃描可利用端口
clip_image004

目標端口 1028
clip_image006

該提示漏洞利用成功
已經溢出1100端口了

我們telnet上去
clip_image008
看到版本信息了
權限是sys權限

 

Ms08-067 (應用測試與2003上,不是xp-sp2)

clip_image002[5]

漏洞應用平臺

clip_image004[5]

Payload傳輸成功
對端溢出4444端口
telnet ip 4444
clip_image006[5]

系統權限

系統版本
clip_image008[5]

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章