|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
我好好的呆在一个红客群里,一个人会话模式找我说
) g- X1 p1 `' U! N2 w8 j& C6 [( P$ W+ Q& \* \+ P4 m8 }
兄弟,知道怎么刷钻不?" T% H2 ^1 i9 k9 y9 N% m% @6 v
8 A/ T; @8 o# D! B! F, |6 u3 I
我当时回了句,早不玩那种又垃圾又害人的技术了.( O, I) B6 A% W I, E6 L
5 i% t' |' ^+ c- m* E
他老人家倒好,破就就骂,骂得那个难听,我就不发出来了..不过有句话很重要.
5 k% h' ~4 S7 d/ w k, H
4 K! O* H: g/ `2 Q! ^0 V"有种你TM就入侵你爸爸我的电脑,黑了我的QQ,黑不了就给爷趴一边去自爆菊花"
; z: x" L6 _9 e o; `$ G1 |2 C- y- {& y9 W3 ?
草他大爷的.我惹谁了?这样诅咒我,OK啊,没问题,小子,你狠...; |) H$ ~8 A- F' \# c" t- \
! `# U2 q$ r+ p) {
开始----运行----cmd
_7 m c8 I+ d4 _) ^# |/ d6 M& E# `* D
打开DOS模式,关闭与他对话的窗口,netstat -an ( }' C/ u8 v6 J4 a4 \1 |
" E: x* g/ q. |1 m2 e5 \9 L/ g再跟他说句话,再次 netstat -an ,确认了他的IP
2 R! v( p9 h: \1 f6 K% k6 O# _0 h( L1 X0 K7 s1 e
一看,哼哼,外网IP,狗日的王八蛋,骂我哈,不是内网,好..我就喜欢外网的。.
/ o, k9 R, o4 z& C4 ?7 N8 B" _1 v
暗组工具包里,刚好陈列着一具N久不用的啊D工具包..0 t3 V3 @1 w0 K9 z
+ k! t7 d- d( u# t1 O$ W2 a, f4 }图我就不传了,我现在正在用挖掘机挖网站数据库,用挖掘鸡挖搞得电脑慢卡,再说等下要发去黑基论坛,黑基那么卡,估计发不了图吧..挖点数据库练习社会工程学,看了小柔的一个数据库引发的悲剧,特别有想法,嘎嘎.
7 T0 t+ L! T/ e( x/ Q
- \5 J/ t/ K0 t+ I打开啊D工具包,端口扫描这,主机IP添上他的,端口从1到4000) Z9 c, u! S1 R, }8 J' u
, l0 U/ ^5 K& P5 \0 @. a0 |
如果中头彩,那么他开了135 ,那就好了..可惜...0 ?# [: u* j# Q" B
4 g( a r( o# q; A& j9 f
what ??? oh.... god damn !
: D3 v- G* i4 b3 g( v* ]9 F8 a, j4 O: Q7 p. x
一个端口都没开??? 不可能啊...至少也该开个80吧..
" o- X! g3 c/ ^' n, ~9 i/ n$ ?' \1 K( D; q2 e3 C5 t1 U7 Q
原来是有防火墙,狗日的...诶,这不正学社会工程学吗?' Z. R- y/ A! L b8 K( ~
( G, _1 y' J( t7 x, w- M' i& L我发QQ信息给他,哼,劳资已经入侵了你的机器,不信你在DOS下输入netstat -an ,就看到有与我的IP连接的3389了!!
( R( `' _4 a* m) J2 j/ c8 @0 u, }0 _' [0 l; F k
这小傻瓜玩意儿..原本没开的机器,开3389要重起这样的常识都不知道就被我骗了..2 t/ j1 ~6 S8 H- e
. z% I9 G, W5 s! j
我说,你截图过来,我告诉你哪一条是我入侵成功的证据..
6 S- j# @: z- y6 F7 X- _9 `
0 C; ]; g. g. B" @7 _& I嘿嘿,他果然发来了, 他机器上所有开的端口,一目了然!!" B6 a0 `. B& t0 `8 S, G+ U
/ {6 l. }; x0 _5 Jwhat ?? what ?? 137 138 139 140 161 445 1433 还有些乱七八糟的没用的就不举例了..
& J! X8 b8 w+ h' |
/ x: j5 ]4 {7 ~" f! e嘿嘿,小子...没开135算你运气好...
% Z6 r+ N& b' K; f# }0 N4 T" t# p3 s+ l* `
什么?? 445端口,嘿嘿,哈哈,这不是著名的MS08067漏洞吗/?
9 { m% E+ g$ Q9 V: \/ ?& t2 A/ ?* n2 Q& S% K1 Y
这里说下,这里不是利用445端口入侵,因为开了445是可能出现MS08067漏洞的.所以我才想到了用这个漏洞来远程溢出攻击!+ [4 n' p: t5 {4 m/ ?7 k5 L
6 O1 E# B: U- i0 F嘿嘿,上暗组论坛,下载了一个MS08067 的利用程序,放在C的根目录下.
) C; e% j1 j( r4 ]! L( f6 X P; ]
+ \* h* o* q( {* D* Z3 b# }* w. UMS 08067 的程序用法; S$ `% I: H7 R
9 C/ L, ^. z( V6 S* K
在DOS下输入 ms08-067 IP# Y- B9 s. ~' o2 U7 H
G3 C0 v# W1 }: h3 L: P ?& U8 H3 ^) r当然,你如果把EXP程序改名了就输入改后的..普及个小知识, EXP的意思是漏洞利用..通常我们说某个漏洞的EXP就是这个漏洞的利用工具." F* k5 G' O4 p1 o; R- s
5 D& @; |$ x! {/ p; A; d9 [$ Z好,输入完了以后,算了,我还是上传图演示一下,以免有人看不懂..
) F$ ?: K2 \+ v6 @, ~ Y2 b1 `8 t6 `
由于早就入侵完了，过了很久,又在挖掘数据库,无聊才写这文章,那人也下了,所以我随便拿个IP来试验下..4 ?5 l3 p5 T% V2 R* `# H* S
, h, h$ B* I: i( E" B: e! P A$ k
1 i g" U9 d" z; ?
4 |7 B! l) n+ I这个,MS08067.exe 就是漏洞利用程序,我们来看下怎么用!!
9 X* @: f) m: j7 h, ]# U& r" u1 {* m1 \0 s
开始,运行,文件名,MS08067
, ^1 R" H8 J4 B- y' X3 p9 s
+ I6 I K6 n2 g3 l b1 y3 s# b1 x" f, M2 Q v% p$ X: f1 u/ H
% S5 U5 q! [$ R! {' ^; N这个,是我在暗组下载的..这个,其实我也不知道网上有没有这个下载,如果没有,到时候我留个邮箱,你们发邮件给我我再发过去好了.& G& e6 E/ y8 \ }9 v
! I6 K$ ]% I; x0 A- W C5 T
这个东西在暗组的原创里有,我这篇文章等下会发到 黑客基地,3AST,木马帝国,学生黑客联盟 , 我同时是很多站的会员,我这不是为暗组做广告,希望这几个论坛的朋友别误会..3 _ |1 C6 m$ u5 n
# y7 m x1 k* I3 K; I然后他的利用格式是, MS08067 IP% m' i8 t0 E8 t" M* _
: K* h, _9 {' I% e, m比如,我用个看看
. w, d0 ` T3 H% @ L. h
8 m3 p7 o G1 w3 u& w6 X% e0 ?
^, \2 d) D) b; i2 o: R z! y' k+ o/ t0 F! {% p4 [; Q
像我自己电脑上,不存在这个漏洞,他会显示: error:1203# Y2 X% M) } g( Q
+ v3 ~3 f: x3 {7 g9 Q, t' p: b
那如果成功的话,是这样的+ M) B6 X! T1 p# t% H0 e1 J) l
2 e; Y# S( S7 D2 q5 h5 A7 o* ~
8 G" t1 l, L; G/ C
3 z- S2 K R7 `9 U一但出现这个, 对方的机器将开启4444端口,状态为 listening 表示是监听状态.$ Z) c( b# F3 G# @$ U4 V$ ^) } w
( k8 _4 B1 U {8 H5 A2 u; m
0 _ B* o8 w, L( r6 t然后,可以通过命令 telnet IP 4444 , 这样呢,由于我们溢出攻击已经奏效了,所以可以直接对他操作.
8 M9 [+ j$ m. G, s3 V$ g4 H% w$ p9 {5 }# T, m
到了这呢,已经登了他的telnet 可以添加一个用户.
. H* Q: z, g* E/ l) s- f3 G( [3 j: e3 O: \; }' X
有了用户..大家应该都知道什么入侵了吧?? 可以直接种植木马..2 n5 T" u: v/ x, C) y# E- M
; \4 R# G7 b4 j) V2 P, X
后来他还开了1433端口呢,我本来又想通过1433端口再入侵一次..
$ }1 E1 i% \& C; ]. ~
. S" {* R. C7 s# ?* y6 q! {但是我找不到1433端口的漏洞EXP , 所以就放弃了,不过1433 一般针对SQL2比较强..用1433入侵普通个人PC我还没干过: p2 R/ M8 g! F* y% p) f
. P3 m n! x r/ ^3 ^9 t2 O下次干一下发出来.!
# F; `, M$ I. ], Q# A% S& A3 i4 m1 X, F' I+ H% w; r
好了，文章就到这里,我邮箱 340214685@qq.com 有要这个MS08067的可以问我要,我去挖数据库啦...朋友们,拜拜.~' x& L6 u1 d9 i ^
8 x9 I* H; u- L$ _ b( Y: ~
2 l" b& o1 u" d% j
对了,还要说句,这个漏洞要开3个服务才可以的,我记得一个是server吧.还有2个我忘了,百度一下好了!!" }6 s; ?: a5 s2 X- D4 u& q' ?# x
* b- j8 q$ O' N9 H. U
[ 本帖最后由 BKK 于 2009-4-4 13:17 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-4 10:32
| 
发表于 2009-7-9 11:01
| 