|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
我好好的呆在一个红客群里,一个人会话模式找我说9 u) x/ r) p) t3 m8 j- F1 s2 \& I
$ x1 L: e" k6 s兄弟,知道怎么刷钻不?) i7 }" q* Y5 }
/ h; x) @ T7 s
我当时回了句,早不玩那种又垃圾又害人的技术了.1 V2 k* n% E$ ]
# ]- M; b; D0 s/ t- L& m. `& S他老人家倒好,破就就骂,骂得那个难听,我就不发出来了..不过有句话很重要." s- A& P+ H& w3 c3 s. }! z" g0 O
5 w9 r, N( t% v' H0 b"有种你TM就入侵你爸爸我的电脑,黑了我的QQ,黑不了就给爷趴一边去自爆菊花"
; H. u) d4 W' ^7 n2 f
9 P3 l; @, Z* @ C3 q草他大爷的.我惹谁了?这样诅咒我,OK啊,没问题,小子,你狠...
4 }( B0 R. z0 q1 t) @# ?* y2 G: O: j* a l8 y/ ~% b
开始----运行----cmd 3 w/ ^' D* g$ e2 Y: F$ ~1 f: y( F# e
, E. g- G9 l, [4 D打开DOS模式,关闭与他对话的窗口,netstat -an 3 P2 [. D/ u6 F- x8 _
! }% I9 ^0 ?0 l' j" u: j& O再跟他说句话,再次 netstat -an ,确认了他的IP D$ `/ z3 h4 n1 r
- r4 o, k3 A1 U9 P: ~) A: o( _
一看,哼哼,外网IP,狗日的王八蛋,骂我哈,不是内网,好..我就喜欢外网的。.- c# r/ u$ d' e+ s/ ?; t* i6 H {
6 W" b8 M, A7 a3 J5 j暗组工具包里,刚好陈列着一具N久不用的啊D工具包..
1 f/ V/ j) n" @( d# Z1 L7 {$ g/ f1 W" ^ G9 u
图我就不传了,我现在正在用挖掘机挖网站数据库,用挖掘鸡挖搞得电脑慢卡,再说等下要发去黑基论坛,黑基那么卡,估计发不了图吧..挖点数据库练习社会工程学,看了小柔的一个数据库引发的悲剧,特别有想法,嘎嘎.7 s/ d; ]* L, s5 L9 H! C, s
& {/ J& F/ f3 J: a4 C4 ^/ Y. A
打开啊D工具包,端口扫描这,主机IP添上他的,端口从1到4000. F# r, m# S: c
, h7 D* s1 w1 G$ r
如果中头彩,那么他开了135 ,那就好了..可惜...
% o8 [ Z9 I6 O \ I# n+ n
' ^$ f9 b! U$ d+ d o: y' ~what ??? oh.... god damn ! 0 W- U0 P X- F" N
/ b( |. ]# K3 u& t3 K3 O7 F8 _; }$ d4 L j一个端口都没开??? 不可能啊...至少也该开个80吧..( H- o, w' Y2 B7 @- |, ^: v
( X7 u6 b9 ~5 T6 U @
原来是有防火墙,狗日的...诶,这不正学社会工程学吗?, ]( z- U2 q" O" h% O
" B9 J, L& \* Q4 X- a2 E我发QQ信息给他,哼,劳资已经入侵了你的机器,不信你在DOS下输入netstat -an ,就看到有与我的IP连接的3389了!!0 |9 s' k- ?+ M( R. o; F
4 l! I0 T2 m' z g7 H
这小傻瓜玩意儿..原本没开的机器,开3389要重起这样的常识都不知道就被我骗了../ e7 {0 U. p# H5 Q% j8 x8 b# {
+ d! @- o" O2 `* J; Y" h4 D我说,你截图过来,我告诉你哪一条是我入侵成功的证据.." J' p- ^/ ?, Q1 Q4 q) E, z
; E2 v% s: f0 `
嘿嘿,他果然发来了, 他机器上所有开的端口,一目了然!!0 Y: N. k" Z5 a9 s% p0 ^
7 C* j2 X4 ?+ H) d
what ?? what ?? 137 138 139 140 161 445 1433 还有些乱七八糟的没用的就不举例了..
4 P) J0 I$ Y: T3 K2 g* f
2 z# `/ D) y ]# t嘿嘿,小子...没开135算你运气好.... X" n# N9 L" G6 R
0 E& \2 F2 G4 a3 t6 ~2 U
什么?? 445端口,嘿嘿,哈哈,这不是著名的MS08067漏洞吗/?
: o* q# W. n }+ _$ N5 ?" K& `( A
1 s4 i1 O) J2 d G这里说下,这里不是利用445端口入侵,因为开了445是可能出现MS08067漏洞的.所以我才想到了用这个漏洞来远程溢出攻击!- z5 l3 o. v3 U' W0 T+ f
. ^+ H6 {3 Z$ B; B
嘿嘿,上暗组论坛,下载了一个MS08067 的利用程序,放在C的根目录下.' f( B4 R C) A/ u3 o
8 Y q- k, T, O, h @: E/ z A
MS 08067 的程序用法* v- v# g1 M3 L: i
5 F: w+ m+ t$ G% I9 N在DOS下输入 ms08-067 IP
, I3 r9 L. `" I# i" F
" m; }* {) O, _* R* k$ o" E当然,你如果把EXP程序改名了就输入改后的..普及个小知识, EXP的意思是漏洞利用..通常我们说某个漏洞的EXP就是这个漏洞的利用工具.0 C9 I3 k* Z) s
- A, f: E( O% Y; J6 h7 P0 I* N
好,输入完了以后,算了,我还是上传图演示一下,以免有人看不懂..3 H! _, m( a& V! L
8 I9 t( a) r; S0 Y+ F0 s+ L
由于早就入侵完了，过了很久,又在挖掘数据库,无聊才写这文章,那人也下了,所以我随便拿个IP来试验下..
0 X% L, ^5 H7 a. X2 G/ s5 [6 j( N# @/ N( V% ` M/ b1 _
* d/ }% G- G/ [( V
, ~- ]# ~' |- c+ _- v' H, f
这个,MS08067.exe 就是漏洞利用程序,我们来看下怎么用!!0 |5 q7 U& l+ D! P
) u0 \% {! P$ ?
开始,运行,文件名,MS080673 w4 q7 c! s3 P4 h# o4 U4 u- D( ^
% B; ^3 h* P: w' b J* q% I7 \0 V: r" d
* i! H' H& H% [' F
这个,是我在暗组下载的..这个,其实我也不知道网上有没有这个下载,如果没有,到时候我留个邮箱,你们发邮件给我我再发过去好了.3 U. G- j5 |! q) t7 }4 F# D
' A+ s- s! @% c; ~9 w这个东西在暗组的原创里有,我这篇文章等下会发到 黑客基地,3AST,木马帝国,学生黑客联盟 , 我同时是很多站的会员,我这不是为暗组做广告,希望这几个论坛的朋友别误会..1 B0 J3 O4 E; L$ @# \) D
" Q) \( g$ M7 n0 h
然后他的利用格式是, MS08067 IP+ w9 {- h8 u2 |7 K% h L
) p3 S" S, j+ E6 U& s3 E# p, d比如,我用个看看
: N. x5 `9 ^3 s! H! Y8 G/ z- _) A' \. N7 x& s
- C; w+ s x: h
* s( j8 g" \9 F# G( t像我自己电脑上,不存在这个漏洞,他会显示: error:1203
4 @& t9 Z* K5 W
g! ]4 |* }2 M+ `( S0 G7 z那如果成功的话,是这样的# f; t! @: q" n% ^" u) v% R5 g
& H3 p S& ?' @& I5 A8 z
) J! m; a+ ]: V
; o* r8 M1 Q7 _4 l一但出现这个, 对方的机器将开启4444端口,状态为 listening 表示是监听状态.' O6 d5 A7 p! | j0 \+ a; c: R9 |2 {, c
& v0 i+ l8 r4 i/ A/ ~3 X/ ~0 L. q/ K7 ?; L# n
然后,可以通过命令 telnet IP 4444 , 这样呢,由于我们溢出攻击已经奏效了,所以可以直接对他操作.
& {$ v, ?$ y! k/ n
! l1 N, P8 }' N到了这呢,已经登了他的telnet 可以添加一个用户.
8 V* a7 [2 a, H* h6 Q% c8 v- S5 f% j$ I' V
有了用户..大家应该都知道什么入侵了吧?? 可以直接种植木马..
+ k& R/ N( V/ ~# j7 ^! Z
) @. i/ N& P) `9 W3 |后来他还开了1433端口呢,我本来又想通过1433端口再入侵一次..! u$ [! z( z; Q$ j: ^, M
4 e% O3 b4 R" |; g; O5 j/ T
但是我找不到1433端口的漏洞EXP , 所以就放弃了,不过1433 一般针对SQL2比较强..用1433入侵普通个人PC我还没干过
* s$ g5 `0 a2 n& _, ?
7 ]: U+ M2 h* X) F: w* l* `3 P下次干一下发出来.!
0 Z, }+ q* t( `' E/ ~
$ _6 N7 u! ~- } I+ T好了，文章就到这里,我邮箱 340214685@qq.com 有要这个MS08067的可以问我要,我去挖数据库啦...朋友们,拜拜.~+ W8 I, u, P. K- A& f( h1 `& n6 R
3 [% C! u/ w1 Q
3 ]$ T' ]' f5 I* a. m2 H7 g
对了,还要说句,这个漏洞要开3个服务才可以的,我记得一个是server吧.还有2个我忘了,百度一下好了!!* y$ t% [( @( b& @% P( C
% \ b; L0 M4 A9 k/ H; O; A[ 本帖最后由 BKK 于 2009-4-4 13:17 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-4 10:32
| 
发表于 2009-7-9 11:01
| 