在线之经典入侵技术总结(四)电脑资料_第1页
在线之经典入侵技术总结(四)电脑资料_第2页
在线之经典入侵技术总结(四)电脑资料_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

在线之经典入侵技术总结(四)电脑资料四、新贵Messager入侵难度：★★★（中等）存在范围：★★★★★（很高）危险指数：★★★★★（很高）使用几率：★★★★★（很高）好用指数：85%部评审意见：新近暴出的漏洞自然同c段的mm聊天拉……Messager漏洞简介：WindowsNT/2000/XP/20003操作系统中有一个默认开放的Messenger（队列服务），缓冲区堆溢出漏洞，由于在向缓冲区保存消息数据之前没有正确检查消息长度，可能被href="hackbase./hacker"target="_blank">攻击者利用来进行远溢出，进行拒绝target="_blank">服务攻击，使href="hackbase./skill"target="_blank">计算机停止响应并自动重启，也可以执行任意href="hackbase./hacker"target="_blank">代码，具体溢出问题存在于消息队列target="_blank">服务程序的search-by-name函数中，攻击者提交超长字符串给这个函数可造成堆溢出，eeye的ms03-043Messenger漏洞扫描器）溢出工具：msgr.exe简单攻击：1.打开RetinaMSGSVC.exe，开始对目标进行扫描。2.使用msgr.exe对目标进行溢出，成功后将在目标主机的9191端口绑定一个shell，便于我们进行下一步控制。命令格式如：msgr.exe192.168.0.203.使用tel命令连接到主机。命令格式如：tel192.168.0.0.29191至此入侵结束！如何防御：Messenger消息是通过NetBIOS或者RPC提交给消息服务，所以可以通过封闭NETBIOS端口(137-139)和使用target="_blank">防火墙过滤UDP广播包来阻挡此类消息。在边界href="hackbase./hacker"target="_blank">防火墙或者个人防火墙上禁止不可信主机访问NETBIOS和RPC端口：135,137,138,139(TCP/UDP)，如果不使用messenger服务可以把它禁用。打开“开始”菜单，点击“控制面板”中的“计算机管理href="hackbase./hacker/tool"target="_blank">工具”，双击“target="_blank">服务”，找到并双击“Messenger”，然后点击“停止”，并在“启动类型”的下拉框中选择“已禁用”。微软也已经提供了安全补丁以修复此安全漏洞，如果有具体不同的操作系统需要下载安

人人文库> 全部分类> 应用文书 > 作业报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论