MS08_067漏洞利用复现

漏洞分析：

MS08-067漏洞是通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发的。NetPathCanonicalize函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化，而在NetpwPathCanonicalize函数中发生了栈缓冲区内存错误（溢出），造成可被利用实施远程代码执行（Remote Code Execution）。后续部分我将分析该漏洞的CFG流程图及漏洞成因

使用nmap扫描发现445端口开放，判断这是ms08-067漏洞

命令：nmap -sV -p- 172.16.109.107 -T5    // -p- 的意思是扫描全部端口