时光倒流让与系统再次重启.pdfVIP

时光倒流－－让XP与2003系统再次重启(jmdcw)

文/寂寞的刺猬(jmdcw)

最近，微软发布了MS04-007安全公告－ASN.1库代码可执行，这是一

个极度的，微软公司将它的级别定义为“紧急”，同时也推出了相关的安全补丁。

(jmdcw)

SyntaxNotation1(ASN.1)是用于多个应用程序和设备的数据标准，允许数

据可在各种平台传递。ASN.1库广泛使用在Windows安全子系统，包含kerberos、

NTLMv2验证，及使用各种的应用程序(SSL、EMAIL数字签名、ActiveX控件签名)。

而这个的起因就是ASN.1库中未检查的缓冲区，这个缓冲区可能导致缓冲区

溢出，成功利用这个缓冲区溢出的者可能在受影响系统中以系统权限执行任意代

码。(jmdcw)

就在该被公布后第四天，网上就出现了利用该进行的程序代码，该代码通

过利用WindowsNT、2000和XP的SyntaxNotation1Library中存在的一个，让

目标计算机中的“本机安全认证子系统”进程━━LSASe，从而出现类似“冲击波”

发作时的重启现象。(jmdcw)

趁着大部分计算机还没有打安全补丁之前，赶紧试用一番，首先到“小凤居”上

一个牛人编译好的程序，“WindowsASN.1RemoteDoploit”－Ms04-007.zip，

解开压缩，其中的lsase就是程序，而“Ms04-007.c”则是程序的源码，高手可以在

此基础上编译出更好的溢出程序。(jmdcw)

既然是溢出，就一定要有一个点（端口），而这个就是通过“服务器消息

块”或NetBIOS文件共享协议发送给445或139端口的计算机，那么它的点就是

445或139了，由于我所使用的这个程序是针对445端口的，那只要扫描开启445端口的计

算机就行了，扫描端口的工具个人偏好“scanner3.0”，打开scanner3程序，在“扫描类型”

中只用“所有端口定义”项，在其中的两个框内均填入“445”，如图1，(jmdcw)

(jmdcw)

设置好“起始”与“结束”IP地址，为了能够看到溢出的结果，将IP地址设置为所在

的网段，点击“开始”，很快就显示出结果了，如图2，有10台计算机打开了445端口，从

那个机子下手呢，来回看了三遍，还是先从自已的机子入手吧，俗话说：我不入，谁入

啊！(jmdcw)

(jmdcw)

打开命令提示符窗口，将路径切换至Lsase程序所在路径，它的使用格式是：

lsasetargethostname(目标ip)，在CMD窗口内输入命令：lsase我的IP，然后回车，

没见有任何提示，正在我纳闷时，弹出一个窗口，如图3，(jmdcw)

(jmdcw)

lsass程序发生错误，提示是终止程序还是调试程序，要终止请单击“确定”，那就点

“确定”吧，结果是如图4，各位，这个窗口熟悉吧，时光倒流，RPC溢出时代来了？