MS08-067 (CVE-2008-4250) 远程命令执行漏洞

---

前言

本文为08年出现的漏洞进行复现，仅作为学习参考，切勿非法利用！

---

一、漏洞简介

MS08-067漏洞是通过MSRPC over SMB通道调用Server服务程序中的NetPathCanonicalize 函数时触发的，而NetPathCanonicalize 函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化,而在NetpwPathCanonicalize函数中发生了栈缓冲区内存错误，造成可被利用实施远程代码执行。

Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，SYSTEM权限执行任意指令。对于Windows 2000、XP 和 Server 2003，无需认证便可以利用这个漏洞 ，对于 Windows Vista 和 Server 2008，可能需要进行认证

二、影响范围

Microsoft Windows 2000 Service Pack 4
Windows XP Serv