原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
在线之经典入侵技术总结(四)电脑资料
四、 新贵Messager 入侵难度：★★★（中等） 存在范围：★★★★★（很高） 危险指数：★★★★★（很高） 使用几率：★★★★★（很高） 好用指数：85% 部评审意见： 新近暴出的漏洞自然
同c段的mm聊天拉…… Messager漏洞简介： Windows NT/2000/ XP/20003操作系统中有一个默认开放的
Messenger（队列服务），
缓冲区堆溢出漏洞，由于在向缓冲区保存消息数据之前没有正确检查消息长度，可能被 href="hackbase./hacker" target="_blank">攻击者利用来进行远溢出，进行拒绝 target="_blank">服务攻击，使 href="hackbase./skill" target="_blank">计算机停止响应并自动重启，也可以执行任意 href="hackbase./hacker" target="_blank">代码，具体溢出问题存在于消息队列 target="_blank">服务程序的search-by-name函数中，攻击者提交超
长字符串给这个函数可造成堆溢出，
eeye的ms03-043 Messenger漏洞扫描器） 溢出工具：msgr.exe 简单攻击： 1. 打开RetinaMSGSVC.exe，开始对目标进行扫描。 2. 使用msgr.exe对目标进行溢出，成功后将在目标主机的9191端口绑定一个shell，便于我们进行下一步控制。 命令格式如：msgr.exe 192.168.0.2 0 3. 使用tel命令连接到主机。 命令格式如：tel 192.168.0.0.2 9191 至此入侵结束！ 如何防御： Messenger消息是通过NetBIOS或者RPC提交给消息服务，所以可以通过
封闭NETBIOS端口(137-139)和使用 target="_blank">防火墙过滤UDP广播包来阻挡此类消息。在边界 href="hackbase./hacker" target="_blank">防火墙或者个人
防火墙上禁止不可信主机访问NETBIOS和RPC端口：135, 137, 138,
139 (TCP/UDP)，如果不使用messenger服务可以把它禁用。打开“开始”菜
单，点击“控制面板”中的“计算机管理 href="hackbase./hacker/tool" target="_blank">工具”，双击“ target="_blank">服务”，找到并双击“Messenger”，然后点击“停止”，并在“启动类型”的下拉框中选择“已禁用”。 微软也已经提供了安全补丁以修复此安全漏洞，如果有具体不同的操作系统需要下
载安装不同的补丁，可以通过微软网站的安全公告选择并下载安装针对您所用系统的安全补丁。
模板,内容仅供参考
版权声明书
用户编号：6031032000000005
文档评论（0）