4.4.2 漏洞应用

作者: 郭鑫/崔红霞/姜彬 出处:电子工业出版社 　2008-04-25 12:01　   砖    好    评论  条 　进入论坛

阅读提示：《企业网络安全致胜宝典》第4章为大家展示的是操作系统漏洞隐患,本节主要讲的是漏洞应用。

4.4.2  漏洞应用

首先双击启动WebdavScan工具，填入待扫描的起始IP与终止IP，单击【Scan】按钮进行网段扫描，稍过一会儿，整个网段的扫描结果就出现了，如图4-29所示。

单击【开始】→【运行】按钮，键入cmd后按【Enter】键，切换到保存有Webdavx3.exe和nc.exe的目录，在命令行下键入“Webdavx3 192.168.1.11”，并按【Enter】键开始溢出攻击，Webdavx3会自动寻找溢出点，如图4-30所示。

图4-29  WebdavScan扫描结果

图4-30  Webdavx3的工作过程

当如图4-30所示时，经过两次“waiting for iis restart”后，光标会停在原处呈闪烁状，代表溢出已经成功！这时输入“nc 192.168.1.11 7788”，并按【Enter】键，就可以远程连接得到目标计算机的一个SHELL，如图4-31所示。

图4-31  远程连接得到目标计算机SHELL

为了以后方便连接，我们把guest账户设置一个密码，并加进管理员组里。

更改guest密码的命令为“net user guest 所更改密码”，如图4-32所示，我们把guest的用户密码设置为guesthack。

接下来把guest账户加到管理员组里，命令格式为“net localgroup administrators guest /add”，需要注意的是，每次键入命令后，都需要按两次【Enter】键，提示符和系统信息才会返回，如图4-33所示。

图4-32  更改guest账户密码

图4-33  提升guest账户为管理员权限

回书目   上一节