MS03-026

我会带着你远行 2022-09-11 12:30 158阅读 0赞

### 靶场简介 ###

Windows系统漏洞靶场1

### 靶场知识点 ###

信息获取,缓冲区溢出,Metasploit攻击  
靶场描述

## 靶场知识点 ##

漏洞名称：MS03-026

漏洞介绍：Microsoft Windows DCOM RPC接口长主机名远程缓冲区溢出漏洞。

此漏洞最初由lsd-pl.net漏洞研究组在2003年7月16日发现的。这个漏洞被披露以后，随着exploit程序的公开，网上迅速出现了大量的exploit攻击实例，随后利用者个漏洞的蠕虫程序也大量出现，带来了巨大的危害。可以说这是个非常严重的漏洞，影响客户非常广泛。

Remote Procedure Call (RPC)是Windows操作系统使用的一种远程过程调用协议，RPC提供进程间交互通信机制，允许在某台计算机上运行的程序无缝地在远程系统上执行代码。协议本身源自OSF RPC协议，但增加了Microsoft特定的扩展。

Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令。

此漏洞是由于不正确处理畸形消息所致，漏洞影响使用RPC的DCOM接口。此接口处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。攻击者成功利用此漏洞可以以本地系统权限执行任意指令。攻击者可以在系统上执行任意操作，如安装程序、查看或更改、删除数据或建立系统管理员权限的帐户。

## FLAG说明 ##

Flag:C盘根目录

# 打靶流程 #

## 配置： ##

攻击机：Kali Linux ：192.168.103.114  
目标机：contioner：192.168.103.84

## 1. 信息收集 ##

使用namp对目标机进行扫描，输入命令：`nmap -sV 192.168.103.84`  
![nmap][]ms03-026漏洞就是利用的135这个端口,135端口开启，我们可以进行下一步。

## 2. 启动msf进行渗透 ##

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16]使用`msfconsole`启动工具，搜索ms03\_026这个漏洞，得到信息。

使用`use`命令调用模块  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
我们只需要填写`rhost`这个信息就行了，使用`set`命令。  
我以为运行命令是run,结果搞错了。百度了一下知道运行是`exploit`

## 3. 获取falg ##

当我以为进入的是Linux系统，准备来一波提权，先用了一个`whoami`命令之后，他提示没有这个命令，感情只是一个Windows系统。  
我卡了半天试了很多命令都没用之后，我开始反思，为什么会失败。  
百度了一下需要输入`shell`才会进入到靶机当中…  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16 2]  
最后通过`type`命令打开了文本文件拿到了flag。关于Windows系统的shell命令实在是不会，还是需要学习。

[nmap]: /images/20220828/df099be6183941f4944e543e7c31c37e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/e6f5fbb0f7f74fa28cbd5e15c071f7d2.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/1d7562727d3c4ac4b9981925d8bbb8e4.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Zyj6buY_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/577ae447608a49b187144eb240e94434.png