| RPC（Remote Procedure Call, 遠程過程調用）是操作系統的一種消息傳遞功能，微軟的描述為：“一種能允許分布式應用程序調用網絡上不同計算機的可用服務的消息傳遞實用程序。在計算機的遠程管理期間使用” 。RPC 服務在windows服務項中不能手動停止，但是可以用第三方工具停止，在win2000中停止掉此服務后比較明顯的特征是復制文件時，鼠標右鍵的“粘貼”總是禁用的（這種現象僅供參考）。喜歡研究的就研究去吧!在我看的很多書上都提到這個漏洞,屬于比較經典的益處漏洞吧!原理我也不懂!我程序也很菜!
用到的工具: 包括 scanms.exe cndcom.exe 兩個軟件的壓縮包。 此漏洞對windows 2000 SP4 和 Windows XP SP1 依然有效，只有專用的補丁可以防止,這個RPC 到底在那里呢!是在后臺的服務中!運行 services.msc 如圖 
二、利用工具檢查ＲＰＣ溢出漏洞 ＩＳＳ公司于2003年7月30日發布了一個程序 scanms.exe 用來檢查RPC漏洞，此命令在命令行下檢查目標主機是否安裝了：“DCOM RPC接口遠程緩沖區溢出漏洞（823980-MS03-026）”補丁程序，如果沒有安裝，將顯示出 “VULN" 結果。當然也可以使用X-Scan等掃描工具,俄羅斯的SSS等. 把工具解壓出來后保存到C盤,然后打開cmd , 然后輸入cd\,如圖 
然后就在命令提示符下輸入 scanms IP1-IP2,記得要空格哦！如圖 
圖中用紅色框標志出來的就是有此漏洞的！出現VULN！ 三、用cndcom.exe入侵服務器 要想成功的入侵服務器，需要具備2個條件：1、服務器存在RPC漏洞 2、TCP協議的135端口要是開放狀態（可以利用端口掃描工具Superscan,掃描135端口的開放情況）。 黑客軟件：cndcom.exe（包含一個DLL文件cygwin1.dll），它就是利用RPC溢出的入侵程序,針對幾乎所有的WINDOWS版本。在命令提示符下輸入”cndcom 10 218.22.123.26“，接著要耐心等待 ： 同樣是你把文件解壓到C盤（用起來方便）如圖 
看到沒？已經獲取到了目標的cmdshell界面！ 接下來入侵者就可以為所欲為了！以后該干什么自己可以發揮！ 本文章只是用來研究漏洞的！不要拿別人的機器實驗，自己可以做個虛擬機，這樣比較方便！ 各位也需要打好這個補丁！ |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！
掃一掃，關注站長網微信
大家都在看
