Microsoft服务器消息块（SMB）协议是Microsoft Windows中使用的一项Microsoft网络文件共享协议。在大部分windows系统中都是默认开启的，用于在计算机间共享文件、打印机等。Windows10和Windows Server 2016引入了SMB 3.1.1。本次漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，黑客可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。
2022-03-31 00:52:53
785KB
1
对单台机器进行检测。如 scanms.exe 10.0.0.1。
attack.exe 用来对目标进行机器进行溢出攻击，并添加用户名/密码为：qing10/qing10的管理员账号。
2021-08-03 15:04:45
838KB
1
MS08-067 最新利用工具 直接溢出后开启对方4444端口
——————————————————————————————————————
经过测试从XP到2000、2003、Vista都可以拿下权限，对方机器要有TCP139或TCP445端口
使用效果是，基本上一晚上拿千台肉鸡不是问题……
MS08-067.exe
然后直接telnet 对方 4444端口即可。
2021-05-10 18:53:57
14KB
1
1、sql2 ms-sql的远程溢出工具；
2、thcsql ms-sql的远程溢出工具；
3、ispc unicode漏洞的利用工具
4、lis5hack及idahack .printer漏洞的远程溢出工具；
5、snake IIS Snake ida、idq的远程溢出工具；
6、aspcode asp漏洞远程溢出工具；
7、webdavx3 webdav漏洞远程溢出工具（isno）；
8、webdav webdav漏洞溢出工具（yuange）；
9、rpc_locator及rpc RPC LOCATOR漏洞的远程溢出工具；
10、media media server远程溢出工具；Windows 2000实现了记录客户端相关的信息的功能，此功能由IIS ISAPI扩展nsiislog.dll完成，
如果服务器安装了Media Services，则nsiislog.dll被安装在IIS的脚本目录里。
11、winrpcdcom Windows rpcdcom的远程溢出工具；
12、w2krpcdcom Windows rpcdcom的远程溢出工具（反向连接）；
13、rpc
loname windows rpcdcom长文件名的远程溢出程序；
15、msghack Windows messenger漏洞的远程溢出程序（ms03-043） ；
16、ms03049 Windows workstation漏洞的远程溢出程序（ms03-049）；
17、winfp30reg2 Windows frontpage fp30reg.dll的远程溢出程序（ms03-051）；
18、ms04011|sass
此文件内内容大部分来源于https://download.csdn.net/download/seafo/738986
考虑到部分朋友积分不足，（本人深有感触）积分设置为1，本人也在里面还添加了一些内容，如果好请支持一下。（土豪人员也可多多下载，楼主积分为0，拼命赚取中。。。以后上传的资源所需积分统统为1！）
2019-12-21 20:56:39
1.81MB
1