Lâm Việt Hùng: attack server

Chào các bạn !<br />
<br />
Hôm nay mình sẽ hướng dẫn các bạn cách khai thác lỗ hổng MS12_020 trên Windows Server 2008.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiaPvIGRBKi5Idrq-WtjI3Ls2hPR8Dwo5-5RYvM49IxkCqR68__bBMXy20JmTRxPgCMvGKzJgVLsOHYXctDQeRaXCaZQl1FEsPf2Mv6WiCCGY0SiHKAG-7bb5770A_5hWAvqWFykndyFCb7/s1600/1.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiaPvIGRBKi5Idrq-WtjI3Ls2hPR8Dwo5-5RYvM49IxkCqR68__bBMXy20JmTRxPgCMvGKzJgVLsOHYXctDQeRaXCaZQl1FEsPf2Mv6WiCCGY0SiHKAG-7bb5770A_5hWAvqWFykndyFCb7/s640/1.PNG" width="640" /></a></div>
<br />
<br />
Cần chuẩn bị: Một HĐH Kali Linux hoặc Backtrack (Tùy vào sở thích của mỗi người)<br />
<br />
Các bạn có thể cài Kali hoặc Backtrack vào VMware hoặc qua hệ thống USB boot đều được.<br />
<br />
Đầu tiên ta cần có một mục tiêu. Ở đây tôi có 1 con Server 2008 với địa chỉ ip là 140.2.95.100<br />
<br />
Với lệnh : rdesktop 140.2.95.100 ( Nếu truy cập vào màn hình Remote Desktop được thì khả năng dính lỗi ms12_020 rất cao )<br />
<br />
Sau khi xác định server dính lỗi ta tiến hành khai thác bằng công cụ mfsconsole.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8UIDyaIWZlq6Y_FfIzwyw37yAfwm16eT15UhU49WOsGmVwEXkq3RsuCD8IUHQG-ncHYX2qaLlo7i8xNEIyKZF_HQep-YhGyY48UmmaaRLjTF5VVcREe20gDHybCGXFxegzcw232_kIwZJ/s1600/2.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8UIDyaIWZlq6Y_FfIzwyw37yAfwm16eT15UhU49WOsGmVwEXkq3RsuCD8IUHQG-ncHYX2qaLlo7i8xNEIyKZF_HQep-YhGyY48UmmaaRLjTF5VVcREe20gDHybCGXFxegzcw232_kIwZJ/s640/2.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh90o9RiutuTAEWPoZjwRvOxLeU1ThicdLI-w5-stKKiyd-KdFteyEZg-MqUQItS6bthgGeT12qnYzFfzF5SfSi4sr-JWFdLpOnLJTWJaR0qfqGkMlxYe23NhxU2CJqjDp2uflkjZRIj1DT/s1600/3.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="424" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh90o9RiutuTAEWPoZjwRvOxLeU1ThicdLI-w5-stKKiyd-KdFteyEZg-MqUQItS6bthgGeT12qnYzFfzF5SfSi4sr-JWFdLpOnLJTWJaR0qfqGkMlxYe23NhxU2CJqjDp2uflkjZRIj1DT/s640/3.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsczx1X1VPjaYz4tgZtI5lUk-w94n6hZKAD_KtEhLRjZnKTEw2TxWOHFHY2LTUJ9x5aG-2GNjKf7ScTK1FnMagFgYUzRjbbRdEIykZ_5xZtuSyj8ijR4b2cLBu5RCDU3okvJnrdXSOkN-1/s1600/4.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="424" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsczx1X1VPjaYz4tgZtI5lUk-w94n6hZKAD_KtEhLRjZnKTEw2TxWOHFHY2LTUJ9x5aG-2GNjKf7ScTK1FnMagFgYUzRjbbRdEIykZ_5xZtuSyj8ijR4b2cLBu5RCDU3okvJnrdXSOkN-1/s640/4.PNG" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<br />
Trên đây là demo về Dos<br />
(Khi thực hiện thành công cách này thì Server sẽ bị tạm ngưng trong khoảng thời gian ngắn rồi sẽ hoạt động trở lại như bình thường)<br />
<br />
<b>Video hướng dẫn:</b><br />
<br />
<style type="text/css">
#ads-video {width:81%;height:400px;background:#000;position:absolute;top:0;}
#ads-video #countdown {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;padding: 10px 0px 0px 0px;font-family: Roboto Condensed,Arial;background:url('http://acp.xemgame.com/icons/ajax_loader.gif');cursor:pointer;width:40px;height:40px;background-size:cover;text-align:center;box-sizing:border-box;}
#ads-video #nut-close {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;border: 1px solid #fff;padding: 3px 5px;font-family: Roboto Condensed,Arial;background: rgba(0,0,0,.8);cursor:pointer;display:none}
#ads-video .gioithieu {color: #fff;background:rgba(154,2,9,.7);width:100%;box-sizing:border-box;font-size: 15px;position: absolute;left:0;top:0;font-family: Roboto Condensed,Arial;padding:3px 10px}
.clip-display {width:100%;height:400px;}
.clip-display div,img,h3 {box-sizing:border-box}
.clip-display .clip-frame {width:124%;float:left;position:relative;overflow:hidden;height:400px}
.clip-display .clip-frame .clip-title {width:100%;display:inline-block;background:#000;color:#fff;font-family:Roboto Condensed,Arial;font-weight:500;font-size:16px;height:400px;padding:4px 10px;}

</style>

<br />
<div id="ads-video">
<div style="left: 180px; position: relative; top: 80px;">
<script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>

<br />
<ins class="adsbygoogle" data-ad-client="ca-pub-6751184663910456" data-ad-slot="3220838927" style="display: inline-block; height: 200px; width: 250px;"></ins><script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script></div>
<span id="countdown" style="display: none;">6</span>
       <span id="nut-close" style="display: inline;">Skip Ads</span>
       <script type="text/javascript">
       var seconds_left = 6;
       var interval = setInterval(function() {
        document.getElementById('countdown').innerHTML = --seconds_left;

if (seconds_left <= 6)
        {
         $('#nut-close').show();
         $('#countdown').hide();
         clearInterval(interval);
        }
       }, 1000);
      
         /*var hengio = setTimeout(function() {
         document.getElementById("ads-video").remove();
         $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
      }, 10000);*/
       /*setTimeout(function() {
         $('#nut-close').show();
         $('#countdown').hide();
      }, 5000);*/
       
       $("#nut-close").click(function(){
       document.getElementById("ads-video").remove();
       $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
       clearTimeout(hengio);
      });
      </script>   
      </div>
</div>
</div>
</td></tr>
</tbody></table>

Hướng dẫn khai thác lỗ hổng bảo mật ms12_020 trên windows server 2008

Chào các bạn ! Hôm nay mình sẽ hướng dẫn các bạn cách khai thác lỗ hổng MS12_020 trên Windows Server 2008. Cần chuẩn bị: Một HĐH Kal...

+ Read more »

Hướng dẫn khai thác lỗ hổng bảo mật ms12_020 trên windows server 2008

Bài viết khác