电影“防火墙”引发的黑客攻击迅雷(3)

中华网科技 http://tech.china.com 2006-07-20 14:09:25

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　
三、发布木马

用破解来的帐号登录后，就可以发布视频了，因为生成的.smil木马体积比较小，所以我就用WinRAR将视频打包压缩，然后再将一个真实的视频文件改名成“登录我们的视频网站.html”，将其添加到压缩包中，这样压缩包的体积大小看起来就正常了。然后在迅雷中选择该文件，点击“发布”，在弹出的发布对话框中设置各种信息，点击“确定”按钮即可将视频木马发布到雷区了（如图7）。

图7

四、锁定肉鸡

因为发布视频的都是使用迅雷时间较长的用户，视频来源相对是比较可靠的，加上我们为视频起的名字很有诱惑力，因此刚才发布的视频很快就会被别人下载观看。别人打开“美女的激情视频.smil”文件后，就会造成溢出并打开系统13579端口。直接使用Telnet就可以登录控制远程主机，命令为：“telnet 远程主机IP地址 13579”。

可是我们这里是采用溢出的攻击方式，而不是让木马自动反弹连接，那么我们该如何才能得知远程主机的IP地址呢？稍微细心一点，到资源发布页面中查看一下别人对该视频的回复，就可以看到下载者的IP地址了（如图8）。拿出扫描器扫描一下子相应的IP段开放了“13579”端口的主机，那台主机就是你的小肉鸡啦！——当然，如果你发布的是其它反弹木马之类的，那么寻找控制肉鸡就更简单了！
real溢出程序 下载地址：http://download2.77169.net/200503/050311realplay.rar

图8

首页 上页 | 1 | 2 | 3 | 下页 尾页  共 3 页

作者：肖遥　来源：

发表言论： 笔　　名： 查看评论

网页 新闻 音乐 图片 论坛