第3章拒絕服務(wù)與數(shù)據(jù)庫(kù)安全_2-文庫(kù)吧資料
2025-03-02 14:53本頁(yè)面
【正文】 程如下：? 建立 IPC$連接? 打開(kāi) “計(jì)算機(jī)管理 ”，用 “計(jì)算機(jī)管理 ”管理遠(yuǎn)程計(jì)算機(jī)? 開(kāi)啟遠(yuǎn)程注冊(cè)表服務(wù)? 關(guān)閉 “計(jì)算機(jī)管理 ”，斷開(kāi) IPC$連接連接遠(yuǎn)程主機(jī)的注冊(cè)表? 入侵者可以通過(guò) Windows 自帶的工具連接遠(yuǎn)程主機(jī)的注冊(cè)表并進(jìn)行修改。? 中，系統(tǒng)通過(guò) 、 、 、 等 INI文件來(lái)保存操作系統(tǒng)的軟、硬件的配置信息和驅(qū)動(dòng)程序（ INI文件最大 64KB）。 ? 電子郵件安全網(wǎng)關(guān)能夠輕松集成，并被使用者輕松配置。? 確保外部系統(tǒng)訪問(wèn)的安全性 — 電子郵件安全網(wǎng)關(guān)必須負(fù)責(zé)處理來(lái)自所有外部系統(tǒng)的通信，并確保通過(guò)的信息流量是合法的。? 備份文件并保存。? 設(shè)置安全日志并存在安全的路徑下。WebDAV 遠(yuǎn)程緩沖區(qū)漏洞? Microsoft WebDav 組件對(duì)用戶輸入的傳遞給 的邊界檢查，遠(yuǎn)程入侵者可以向 WebDav 提交一個(gè)精心構(gòu)造的超長(zhǎng)數(shù)據(jù)請(qǐng)求而導(dǎo)致緩沖區(qū)溢出，使得入侵者以 LocalSystem 權(quán)限在主機(jī)上執(zhí)行任意指令。? [Webport]: 遠(yuǎn)程服務(wù)器 web服務(wù)端口。通過(guò)此漏洞可以導(dǎo)致 WIN2023系統(tǒng)產(chǎn)生緩沖溢出并以 IWAM_puter_name用戶的權(quán)限執(zhí)行任意代碼，而在 WINDOWS NT4下可以以system的權(quán)限執(zhí)行任意代碼。? ASP ISAPI過(guò)濾器默認(rèn)在所有 NT4和 WIN2023系統(tǒng)中裝載，存在的漏洞可以導(dǎo)致遠(yuǎn)程執(zhí)行任意命令。? 類(lèi)似，要取消掉隱藏和系統(tǒng)屬性，使用命令 “+H+S+c:\”。? Attrib命令的使用： Attrib [+R|R] [+A|A] [+S|S] [+H|H] [[drive:] [path] filename] [/S/D]? +: 設(shè)置屬性 ? : 清除屬性 ? R: 只讀文件屬性 ? A： 存檔文件屬性? S： 系統(tǒng)文件屬性 ? H： 隱藏文件屬性 ? /S：處理當(dāng)前文件夾及其子文件夾中的匹配文件? /D：處理文件夾。Unicode漏洞實(shí)例三 — 修改文件屬性? 入侵過(guò)程中，入侵者通常希望隱藏自己的文件。? tftp的使用? tftp只要執(zhí)行 ，本計(jì)算機(jī)就成為一臺(tái) tftp服務(wù)器? 使用 windows自帶的 tftp命令便可以在該服務(wù)器上傳和下載文件? 使用方法 :tftp [i] host [GET/PUT] source [destination]i 二進(jìn)制文件傳輸host tftp服務(wù)器地址Get 下載文件PUT 上傳文件source 文件名destination 目的地Unicode入侵實(shí)例 — 涂鴉主頁(yè)Unicode入侵實(shí)例 — 涂鴉主頁(yè)Unicode漏洞的實(shí)例二 — 擦腳印? 通過(guò) Unicode漏洞進(jìn)入遠(yuǎn)程服務(wù)器后，肯定會(huì)在該服務(wù)器上留下自己的 ip，為了隱藏自己，通常需要清除服務(wù)器的日志，這種做法叫作擦腳印。在地址欄中使用 Unicode漏洞查詢 Web 服務(wù)器主頁(yè)，假設(shè)是 。? 方法二：輸入innt/system32/?/c+dir+c:\f/s其中， /s表示在 dir命令后查找指定文件或文件夾的物理路徑， 是默認(rèn)安裝在 Web 根目錄中的，找到該文件的同時(shí)，也就找到了 Web 根目錄。.printer漏洞入侵? 步驟一：使用 nc監(jiān)聽(tīng)端口? 步驟二：使用 IIS5Exploit進(jìn)行漏洞溢出，命令格式 IIS5Exploit目標(biāo) IP入侵者 IP本地監(jiān)聽(tīng)端口 Unicode目錄遍歷漏洞? 微軟 Unicode字符取代“/”和 “\”，從而可以利用 “../”目錄遍歷的漏洞? 該漏洞帳號(hào)默認(rèn)情況下屬于 Everyone和 Users組的成員，因此任何與 Web 根目錄在同一邏輯分區(qū)上的能被這些組訪問(wèn)的文件都能被刪除，修改或執(zhí)行? 入侵者不能像使用 .ida和 .idq漏洞那樣，直接溢出一個(gè)擁有管理員權(quán)限的 shell，而只是具有IUSR_machinename 權(quán)限，也就是說(shuō)，只能進(jìn)行簡(jiǎn)單的文件操作。? 在 中存在緩沖區(qū)溢出漏洞。參數(shù) l表示使用監(jiān)聽(tīng)模式， p表示設(shè)置本地監(jiān)聽(tīng)端口 250 .idq入侵實(shí)例（二）? 步驟三： IDQ溢出。.idq入侵實(shí)例（一）? 步驟四：建立后門(mén)帳號(hào)? 步驟五：使用 exit命令斷開(kāi)連接? 比較命令如圖所示.idq入侵實(shí)例（二）? 步驟一：掃描遠(yuǎn)程服務(wù)器? 步驟二：使用 nc在本地打開(kāi)端口等待連接。使用的命令為 iisidq 0 80 1 521.idq入侵實(shí)例（一）? 步驟三：使用 nc進(jìn)行連接。? nc有兩種方法進(jìn)行連接? 主動(dòng)連接到外部： nc[options] hostname port[s] [ports]? 監(jiān)聽(tīng)等
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1