发布时间 : 星期一 文章利用MS08067远程溢出漏洞抓肉鸡 - 图文更新完毕开始阅读55e4532d7375a417866f8fd6
图6打开网络连接 如果验证正确，则可以像使用资源管理器一样使用被溢出计算机所建立的磁盘连接，如图7所示，顺利打开该服务器上的C盘，然后将木马、获取系统密码、查看系统信息等工具软件直接复制过去即可。 图7打开被溢出服务器系统盘
8．获取系统详细信息以及执行各种命令
使用MS08067溢出工具成功溢出服务器后，还可以使用“telnet IP地址 4444”连接被溢出服务器，如图8所示，偶使用telnet进行了尝试，获取系统信息并开放了3389端口。
图8 使用telnet连接被溢出计算机 说明： （1）使用telnet连接被溢出计算机不如反弹shell好用，在telnet中有可能看不到输入，或者输入后反应较为迟钝。 （2）开放3389的方式有很多，网上有很多资料，这里使用别人给的一个工具，直接执行即可。 （3）可以使用以下脚本来查看对方服务器3389端口： Echo Dim ReadComputerName >>port.vbs Echo Set ReadComputerName=WScript.CreateObject(\Echo Dim TSName,TSRegPath >>port.vbs Echo TSRegPath=\Server\\WinStations\\RDP-Tcp\\PortNumber\Echo TSName=ReadComputerName.RegRead(TSRegPath) >>port.vbs Echo WScript.Echo(\Cscript port.vbs 9.登录被溢出服务器
打开mstsc远程终端连接器，输入IP地址、刚才添加的用户名和密码，验证成功后，顺利进入服务器，如图9所示。
图9 顺利进入被溢出服务器 10.加固服务器
打江山容易，守江山难，一旦成功攻克服务器后，先对计算机的安全状况和安全措施进行查看和了解。根据个人经验先进行简单加固，如图10所示，就地取材，看看系统有什么杀毒软件，有无360卫士等，对系统的补丁进行修复，删除其它木马程序等。在本案例中，利用瑞星的漏洞扫描程序对系统的漏洞进行扫描，然后进行修复。
图10 扫描系统漏洞并修复 注意： （1）如果系统安装有瑞星等杀毒软件，使用getpw获取系统帐号会失败的，这个时候就想办法开放服务器的远程终端，登录系统后，禁用杀毒软件，然后使用getpw获取系统的Hash密码。Getpw获取密码的格式为“getpw $local”，获取Hash密码一定要在shell中，否则获取的Hash密码为空，将获取的值复制到Txt文件中，并去除内容中的空格，正确的格式如图11所示。 图11 获取的密码Hash值 （2）如果被溢出服务器已经开放3389，则登录后要注意管理员是否在线，以前网上有过批处理脚本，当管理员登录后，脚本会自动注销当前登录用户，感谢俺的好友“孤水绕城”提高了这样一个脚本，即：