黑帽联盟

 找回密码
 会员注册
查看: 1107|回复: 0

[系统安全] 复现方程式远程命令执行漏洞入侵2003服务器

[复制链接]
yun 黑帽联盟官方人员 

920

主题

37

听众

1364

积分

超级版主

Rank: 8Rank: 8

  • TA的每日心情
    奋斗
    2019-10-18 11:20
  • 签到天数: 678 天

    [LV.9]以坛为家II

    先使用Smbtouch模块检测一下是否有漏洞。
    1049537-20170429221926069-1299087369.png

    然后使用Doublepulsar写一个shellcode到本地。
    1049537-20170429222331881-695506079.png

    生成成功后的截图:
    1049537-20170429222353553-1183034591.png
    再使用EternalRomance植入Doublepulsar后门。

    成功的截图:
    PS:仿佛是由于之前已经上传过bin的缘故,第二次测试的时候失败了。但是不影响后续操作。

    都成功了以后该我们的Doublepulsar来反弹shell了。
    我这里就不麻烦的去反弹了直接用royal大佬教我的使用msf直接生成一个添加用户的dll。PS:使用dll的时候要用两个斜杠。
    msfvenom -p windows/adduser USER=admins PASS=zhenxishaonianshi -f dll > adduser.dll
    1049537-20170429223001803-247836952.png

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部