锟斤拷锟斤拷位锟矫ｏ拷锟斤拷页 > 锟斤拷锟斤拷学院 > 锟斤拷GHOST锟斤拷锟斤拷锟斤拷漏锟斤拷EXP锟斤拷锟斤拷

锟斤拷GHOST锟斤拷锟斤拷锟斤拷漏锟斤拷EXP锟斤拷锟斤拷

锟斤拷源锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷|锟斤拷时锟戒：2015-03-19 11:23:39 |锟斤拷锟侥讹拷锟斤拷55锟斤拷|锟斤拷锟斤拷签锟斤拷漏锟斤拷锟斤拷 |锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷

锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷站锟结供锟斤拷全锟斤拷锟竭★拷锟斤拷锟斤拷(锟斤拷锟斤拷)锟斤拷锟杰达拷锟叫癸拷锟斤拷锟皆ｏ拷锟斤拷锟斤拷锟斤拷全锟叫撅拷锟斤拷锟窖е拷茫锟斤拷锟斤拷锟斤拷愿锟�!

锟斤拷锟斤拷锟斤拷示一锟斤拷锟斤拷锟斤拷漏锟斤拷锟斤拷GHOST锟斤拷锟斤拷EXP锟斤拷锟斤拷锟紼XP锟斤拷Metasploit锟斤拷一锟斤拷模锟介。锟斤拷锟組etasploit模锟斤拷锟斤拷锟皆讹拷锟斤拷锟斤拷锟紺VE-2015-0235锟斤拷glibc 锟斤拷锟斤拷 gethostbyname 锟斤拷锟斤拷锟侥讹拷锟斤拷锟铰╋拷锟斤拷锟铰╋拷锟斤拷锟侥匡拷锟斤拷锟斤拷锟斤拷锟斤拷锟紼xim锟绞硷拷锟斤拷锟斤拷锟絣inux锟斤拷锟斤拷锟斤拷锟斤拷

锟斤拷锟斤拷GHOST

GHOST漏锟斤拷锟斤拷锟斤拷锟斤拷linux锟侥猴拷锟侥匡拷glib锟叫碉拷gethostbyname锟斤拷锟斤拷锟叫ｏ拷锟斤拷锟斤拷锟节憋拷锟截达拷锟斤拷也锟斤拷锟斤拷锟斤拷远锟教达拷锟斤拷锟斤拷锟斤拷锟斤拷锟轿拷锟斤拷椋℅HOST锟斤拷锟侥革拷危锟斤拷全漏锟斤拷锟斤拷锟斤拷锟斤拷2015锟疥，锟斤拷锟铰╋拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟皆讹拷袒锟饺★拷锟斤拷锟较低筹拷锟斤拷锟竭匡拷锟斤拷权锟睫ｏ拷影锟斤拷锟斤拷锟斤拷锟较达拷锟斤拷Linux锟斤拷锟斤拷系统锟斤拷锟戒发锟叫版。锟斤拷漏锟斤拷CVE锟斤拷锟轿狢VE-2015-0235锟斤拷

锟斤拷锟斤拷锟杰达拷漏锟斤拷影锟斤拷锟絞libc锟芥本锟斤拷glibc-2.2锟斤拷锟斤拷2000锟斤拷9锟斤拷10锟秸凤拷锟斤拷锟斤拷锟斤拷锟揭革拷漏锟斤拷锟斤拷2013锟斤拷5锟斤拷21锟秸憋拷锟睫革拷锟斤拷锟斤拷 glibc-2.17 锟斤拷 glibc-2.18之锟戒）锟斤拷然锟斤拷锟斤拷锟斤拷胃锟斤拷虏锟矫伙拷锟斤拷园锟饺拷锟斤拷碌锟斤拷锟斤拷宸拷锟斤拷锟斤拷锟斤拷裕锟斤拷芏锟斤拷榷锟斤拷锟�&锟斤拷锟斤拷支锟街帮拷锟絣inux锟斤拷然锟斤拷影锟届，锟斤拷锟斤拷Debian7(wheezy)锟斤拷Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7, and Ubuntu 12.04.

Qualys锟酵革拷锟斤拷linux锟斤拷锟叫筹拷锟教斤拷锟杰猴拷锟斤拷锟斤拷锟斤拷2015锟斤拷1锟斤拷27锟秸凤拷锟斤拷锟斤拷一篇锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷一篇锟斤拷锟侥ｏ拷锟斤拷锟铰和革拷锟斤拷锟斤拷锟斤拷锟叫版及锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷亍锟絈ualys直锟斤拷锟斤拷锟节才放筹拷锟斤拷一模锟介，希锟斤拷锟斤拷锟斤拷IT锟脚讹拷锟斤拷锟姐够锟斤拷时锟斤拷为锟斤拷漏锟斤拷锟津补讹拷锟斤拷锟斤拷锟揭查看锟斤拷锟斤拷锟斤拷锟紾HOST漏锟斤拷

漏锟斤拷锟斤拷锟矫ｏ拷EXP锟斤拷锟斤拷示

锟斤拷锟組etasploit模锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟紼xim锟绞硷拷锟斤拷锟斤拷姆锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷shell锟斤拷远锟斤拷执锟叫达拷锟诫，锟斤拷锟斤拷锟斤拷模锟斤拷锟絚heck 锟斤拷锟斤拷锟斤拷锟斤拷exploit锟斤拷锟斤拷锟斤拷獾揭伙拷锟皆讹拷谭锟斤拷锟斤拷锟斤拷锟斤拷锟铰╋拷锟斤拷锟揭诧拷强锟斤拷锟斤拷锟斤拷玫摹锟�

锟斤拷锟斤拷EXP锟斤拷锟斤拷锟斤拷锟斤拷锟侥ｏ拷锟斤拷锟揭拷晒锟斤拷锟斤拷酶锟铰╋拷锟斤拷锟斤拷锟揭拷锟斤拷锟角帮拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷贸晒锟斤拷锟�

锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟紼xim锟斤拷锟斤拷 -- 远锟斤拷目锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟绞癸拷玫锟斤拷谴锟斤拷锟铰╋拷锟斤拷锟� glibc 锟解：锟斤拷锟斤拷拇锟斤拷锟铰╋拷锟斤拷陌姹撅拷锟� glibc-2.6锟斤拷锟斤拷锟揭伙拷锟斤拷锟斤拷锟铰╋拷锟斤拷陌姹撅拷锟絞libc-2.17锟斤拷一些锟较版本锟斤拷锟斤拷也锟斤拷锟节革拷漏锟斤拷锟斤拷锟斤拷锟角憋拷锟斤拷锟斤拷锟斤拷锟结供锟斤拷模锟斤拷只支锟斤拷前锟斤拷锟结到锟侥硷拷锟斤拷锟铰版本锟叫碉拷fd_nextsize锟结构(malloc_chunk 锟斤拷一锟斤拷锟斤拷员锟结构)锟斤拷锟斤拷锟斤拷远锟教伙拷取Exim锟斤拷smtp_cmd_buffer锟节讹拷锟叫的碉拷址锟斤拷 -- 远锟斤拷目锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷Exim锟绞硷拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷拇锟斤拷锟铰╋拷锟斤拷陌姹撅拷锟絜xim-4.77锟斤拷锟较版本锟斤拷锟斤拷也锟斤拷锟斤拷漏锟斤拷锟斤拷锟斤拷锟角憋拷锟斤拷锟斤拷锟结供锟斤拷模锟斤拷锟斤拷锟斤拷锟铰版本锟斤拷16KBsmtp_cmd_buffer锟秸硷拷锟斤拷锟缴匡拷锟侥斤拷锟斤拷锟窖空间。 -- 远锟斤拷目锟斤拷锟斤拷锟斤拷锟紼xim锟绞硷拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟絊MTP锟酵伙拷锟剿的讹拷锟斤拷陌锟饺拷锟介，helo_try_verify_hosts锟斤拷helo_verify_hosts选锟筋开锟斤拷锟斤拷锟缴ｏ拷ACL锟叫碉拷verify = helo选锟斤拷锟斤拷锟揭诧拷锟斤拷锟斤拷锟斤拷茫锟斤拷锟斤拷锟斤拷锟斤拷诓锟斤拷锟皆わ拷猓拷锟斤拷员锟斤拷锟斤拷峁╋拷锟侥ｏ拷锟矫伙拷锟斤拷峁╋拷锟斤拷支锟街★拷 -- 锟酵伙拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷Metasploit锟斤拷锟斤拷 -- 模锟斤拷锟絜xploit锟斤拷锟斤拷锟斤拷要SENDER_HOST_ADDRESS锟斤拷锟斤拷为锟斤拷锟斤拷SMTP锟酵伙拷锟剿碉拷IPv4锟斤拷址锟斤拷也锟斤拷Exim锟缴硷拷锟斤拷 IP锟斤拷址锟斤拷锟斤拷锟解，锟斤拷锟絀Pv4锟斤拷址锟斤拷锟斤拷锟斤拷锟街э拷锟斤拷锟斤拷锟酵凤拷锟斤拷DNS锟斤拷询锟斤拷 -- 锟斤拷使Metasploit锟酵伙拷锟斤拷没锟斤拷FCrDNS 锟斤拷Exim锟斤拷锟斤拷锟揭诧拷锟斤拷鼙锟斤拷锟斤拷贸晒锟斤拷锟斤拷锟斤拷潜锟斤拷锟斤拷械锟侥ｏ拷锟斤拷锟揭狤xim锟斤拷锟斤拷锟斤拷sender_host_name锟斤拷锟斤拷锟杰可匡拷锟侥匡拷锟狡堆碉拷状态锟斤拷

小锟斤拷锟狡硷拷锟侥讹拷