黑客在线经典入侵技术总结（三）

三、毁灭者RPC

在网络安全领域，一个漏洞能被冠以“毁灭者”之名，其破坏力可想而知。历史上，RPC漏洞曾引发全球性的安全冲击，这让人联想到武侠小说中的“一将功成万古枯”——一个漏洞的成名，往往伴随着无数系统的崩溃与瘫痪。

入侵难度：★★（低） 存在范围：★★★★★（很高） 危险指数：★★★★★（很高） 使用几率：★★★★（高） 好用指数：80%

RPC漏洞简介

Windows RPC Locator服务本质上是一种将逻辑名称映射到网络特定名称的名字服务。简单来说，客户端通过RPC（远程过程调用）调用Locator服务，而Locator服务负责把客户端提交的网络名解析转换为硬盘、打印机等计算机系统上的实际资源地址。举个例子：如果一台打印机服务器的逻辑名为"laserprinter"，RPC客户端就会调用Locator服务来找出该网络名所映射的地址，并在调用RPC服务时使用这个网络名提交请求。

问题的关键在于，Locator服务在接收注册信息时，没有对参数进行充分检查。超长或超大的参数可以直接触发服务程序的缓冲区溢出，导致Locator服务崩溃。更致命的是，精心构造的提交数据能够以Locator服务进程的权限在系统上执行任意指令，而且攻击者获取的是system权限——这意味着对目标计算机的完全控制。

默认情况下，Windows 2000域控制器上的Locator服务是自动运行的。而一般的Windows工作站和服务器默认不开启此服务，但一旦手动启动，同样存在此安全漏洞。

攻击工具

扫描工具：Locator Scanner（专门用于扫描此漏洞的命令行扫描程序，用于检测开放了RPC Locator服务的主机。注意：Locator Scanner只能扫描C类网络地址。）

溢出程序：Re.exe

简单入侵

第一步：进入控制台模式（cmd模式），使用命令：rpc 192.168.0.1 192.168.0.254。这样就能找到一台开放了Locator Service的主机，假设目标地址为192.168.0.2。

提示：Locator Scanner的用法是：
C:\>rpc IPAddress-Start IPAddress-End
IPAddress-Start：扫描开始的IP地址
IPAddress-End：扫描结束的IP地址

第二步：使用RPC专用溢出工具进行溢出，溢出后获得的权限是system权限。使用命令：re -h 192.168.0.2

至此，攻击入侵结束。

如何防御

如果你的计算机不是Windows网络的域控制器，强烈建议不要使用Locator服务。如果已经开放，请立即关闭。在Windows 2000和Windows XP系统下，打开“控制面板-管理工具-服务”，查看Remote Procedure Call (RPC) Locator服务是否启动。如果已启动，可以停止它，并将RPC Locator服务状态设置为“禁用”。

如果确实需要Locator服务，请尽快安装对应的安全补丁，以修复缓冲区溢出漏洞。