00x00

原理：攻击者利用受害主机默认开放的SMB服务端口445，发送恶意资料到该端口，通过MSRPC接口调用server服务的一个函数，并破坏程序的栈缓冲区，获取远程代码执行的权限，从而完全控制主机

安全补丁：KB958644

00x01 

#准备工作

两台虚拟机，一台为kali  ip:10.10.10.131

一台为 Windows xp sp3 英文版  ip:10.10.10.134

两台虚拟机出于同一局域网，而且靶机关闭防火墙

使用的工具：Nmap msfconsole

使用的攻击载荷：ms08_067_netapi

利用的的payload：Windows/meterpreter/reverse_tcp

00x02

#nmap扫描

扫描结果

0x003

可能存在漏洞 使用metasploit

连接上 postgresql

service postgresql statr

启动msfconsole

搜寻ms08_067_netapi的路径并使用

设置参数

设置攻击载荷并且设置参数

攻击利用

反弹一个meterpreter代表攻击成功

查看当前用户

提权添加用户

开启3389端口

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

远程登录

远程控制

0x004 

1. 一般在进行漏洞利用的时候可以先进行一个漏洞扫描 然后使用msfconsole的模块进行溢出

2. 耐心 细心 小心

Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局