评论：前言：

基于堆栈的缓冲区溢出存在于远程过程调用（RPC）的ms07-029管理界面，Windows域名系统（DNS）服务器服务。该漏洞的前提是没有补丁，打开所有版本的DNS服务的Windows 2000 Server和Windows 2003 Server。

今天，让我带着葛璐颖皓，踏上的路口的DNS。

我们








前言：uff1a

基于堆栈的缓冲区溢出存在于远程过程调用（RPC）的ms07-029管理界面，Windows域名系统（DNS）服务器服务。该漏洞的前提是没有补丁，打开所有版本的DNS服务的Windows 2000 Server和Windows 2003 Server。

今天，让我带着葛璐颖皓，踏上的路口的DNS。

让我们先看看所使用的工具的接口。



这就是传说中的工具的使用，可以杀死2000sever，2003sever系统，具有扫描功能！

首先，使用它扫描主机：

命令行输入：DNS s目标IP地址



稍等片刻，一个开放的港口和操作系统就会出现在我们面前。如果您有上面显示的1029个漏洞，祝贺您，您将很快获得该主机的权限。

上面的数字意味着存在1029端口缺陷。

现在我们到了最关键的一步——溢出：

命令行中的输入

DNS的2003chs *。* 93.189 1029。

- 2003ch，这意味着操作系统的模型- 2003chs是简体中文版的2003系统。

如果系统是2000，这2000all参数使用，和*。*。93.189是我们的目标IP地址，和1029是端口，只是扫描漏洞。



发送攻击的外观，检查端口1100，指示目标地址的1100端口已经打开，并且我们telnet：telnet * 93.189 1100。



我们现在成功入侵了对方的计算机，获得了管理员的权威。