MS08-067溢出漏洞

7nW
p+@{B#{[0这几天看到爆出的ms08067漏洞貌似很强啊，好多地方都放出了EXP及使用方法，甚至还有批量溢出的工具。我本人还是比较喜欢溢出漏洞的，因为只要对方机子没打这个补丁那么就能够直接获得对方cmdshell一个，有了cmd权限那还缺啥呢？O(∩_∩)O哈哈~记得当初那个ms06040溢出漏洞是非常非常不错的，成功率几乎是100%，今天来小试一把ms08067。IXPUB技术博客x ZX:k8]0x}f ^R
k
找到我自己的IP 117.36.1.180，然后扩大IP段到117.36.1.1-117.36.50.254，接着对这段IP进行445端口扫描，得到结果保存为08067.txt

2V3Hk2A?(_`'ab};J0IXPUB技术博客xGZd8Z o"bEX

6Dj#k&[7V;|0为了节省时间，自己写了个BAT批处理，内容如下：IXPUB技术博客8[[qY2R7o
for /f %%i in (08067.txt) do exp %%i
z([|3]/O0然后进入cmd并执行exp.batIXPUB技术博客.y*n.A(}{.Q)nHg

F m&Z!C2tJ4iW0 

只有提示Send Payload Over!才会成功。接着执行telnet 117.36.7.27 4444（必须是4444端口）即可得到cmdshell。
C4m.D+T"^0 IXPUB技术博客)S*^:l8q+A[|

经过测试，成功率不是很高，在10%左右，而且有些提示溢出成功了但是去telnet不上。IXPUB技术博客.RM"lt1WQ#r W

4