网络系统安全——MS15_034漏洞利用与安全加固

Kali   192.168.124.162

Windows server 2008   192.168.124.169

检查2008服务器的IIS网站是否正常，进入2008服务器，使用ie浏览器访问本机地址

切换到kali，使用命令ping来测试他们的连通性

然后使用使用命令curl测试，测试：curl http://192.168.124.169 -H “Host:192.168.124.169” -H “Range:bytes=0-18446744073709551615”

注：根据返回的结果，HTTP400错误，客户端送的http数据流包含一个“范围”请求，规定了一个无法满足的字节范围—因为被访问的资源不覆盖这个字节范围。若返回“Requested Range Not Satisfiable”证明此处存在“整数溢出”漏洞。

使用BurpSuite发送测试代码，方便观察回包的数据，打开桌面上的burpsuite，并开启浏览器代理，再次访问目标的默认站点页面，右键点击空白处选择Send to Repeater

然后切换到Repeater选项，在GET请求的下面增加一行Range:=butes=0-18446744073709551615  最后点击Go转发

回报数据如下

注：返回内容不再是416错误，而是正常页面。最后说明服务器存在此漏洞(MS15_034)

切换kali，使用命令msfconsole打开metasploit渗透平台，使用search命令搜索相关有利用的模块

注：可以看见，上图里有两个模块，分别是dos拒绝服务模块，HTTP.sys扫描模块

使用命令令use auxiliary/scanner/http/ms15_034_http_sys_memory_dump来 调用扫描模块，使用命令show options查看需要配置的选项

接下来设置目标靶机，然后执行扫描模块

注：根据扫描结果可知，绿色加号说明目标靶机的IIS服务存在MS15_034漏洞

接着使用拒绝服务模块，来进行测试，验证漏洞在Windows Server 2008上的可用性。使用命令use auxiliary/dos/http/ms15_034_ulonglongadd来调用HTTP.SYS拒绝服务模块，然后设置RHOSTS目标靶机参数，并进行利用

注：已经发送DOS请求，目标蓝屏，由于蓝屏太快，所以没截图

注：由于上面的渗透使用2008靶机发送不了DOS请求，使用接下来的实验换成win7

Win7： 192.168.124.130

下面我们来针对该漏洞进行临时修复（可能降低IIS性能），回到靶机服务器上，打开Internet信息服 务（IIS）管理器，找到Default Web Site主页内容，选择输出缓存，点击打开功能

在的窗口中选择编辑功能设置，编辑输出缓存设置，取消启用内核缓存以实现暂时的加固

点击确定按钮

完成配置之后将IIS服务重启

回到靶机中，发现攻击模块已经失效，无法造成蓝屏重启现象

使用IIS的用户，也可以通过Windows Update的方式获得对应的KB3042553补丁，建议用户开启自动更新服务以及时安装最新补丁

注：我这里是直接更新系统，把所有需要的补丁都会安装上

使用命令use auxiliary/scanner/rdp/ms12_020_check检查靶机是否存在12-020漏洞，发现此时 目标靶机服务器状态已经变成了not exploitable（无法溢出）

使用命令nmap –n –sV –T4 –p3389 靶机ip来扫描靶机3389开放状态、

再次调用dos/windows/rdp/ms12_020_maxchannelids模块，使用命令exploit溢出模块，发现已 经无法对目标靶机进行利用。