巧用ACDSee致命漏洞

2008-03-11 22:38:01 www.hackbase.com 来源：互联网

　特别申明：此文由《网友世界》杂志社特别提供，未经允许，任何媒体不得摘编、转载。对于ACDSee这款大名鼎鼎的软件，想必大家都不陌生吧？有没有想过它会成为你的帮凶，助你轻松自由地穿梭于他人的电脑中呢？ ...

　特别申明：此文由《网友世界》杂志社特别提供，未经允许，任何媒体不得摘编、转载。 对于ACDSee这款大名鼎鼎的软件，想必大家都不陌生吧？有没有想过它会成为你的帮凶，助你轻松自由地穿梭于他人的电脑中呢？呵呵，ACDSee所使用的ID_X.apl、IDE_ACDStd.apl、ID_PSP.ap和AM_LHA.apl插件在处理XBM/XPM/PSP/LHA文件时存在缓冲区溢出漏洞，如果用户受骗打开了带有超长字符串XBM/XPM/PSP/LHA文件的话，就可能触发这些溢出，导致执行任意指令。

　　ACDSee10以下的版本可都有个致命的漏洞噢，这次我就遇到了这种情况，这个危险的漏洞据官方报道，影响的软件是ACDSee Photo Manager 9.0和ACDSee Photo Manager 8.1。废话不多说了，看看笔者的经历吧。

测试漏洞 那次我进了一个离家较远的网吧，比较新鲜，便在机子硬盘里乱翻，发现装的软件是相当齐全的，Microsoft Office、Photoshop、Dreamever都装了，然后我便发现了ACDSee 8.1的身影(如图1)。我心中一喜，这个漏洞可以派上用场了！毕竟对于这些大软件，一般用户是很少更新的，跟别提在装了还原卡的网吧里了。开始工作吧！

　　图1 ACDSee 8.1

首先下载我们这次活动的主角：ACDSee XPM文件溢出利用工具，将其放到一个文件夹中，然后打开“记事本”程序，在其中输入如下的代码：acdsee.exe 1 test.xpm，然后保存为一个批处理文件1.bat(如图2)，和利用工具acdsee.exe放到一个文件夹中。

　　图2输入代码acdsee.exe 1 test.xpm

　　现在双击运行1.bat，就会在这个目录下面生成一个名字为test.xpm的文件了，这个XPM文件是默认被ACDSee程序关联打开的(如图3)。

　　图3生成的1.bat文件

小提示：
　　使用这个bat文件是为了执行命令的方便，你也可以在cmd中进入到这个目录中，然后执行“acdsee.exe 1 test.xpm”，效果是一样的。

[#page_先在本机测试看看效果#0#0#0#0#]

　　先在本机上测试一下吧，双击这个XPM文件，打开了可爱的ACDSee窗口。呀，ACDSee死住了！这就是溢出的结果了，说明我们成功了，下面只有在“任务管理器”里把ACDSee终结了。

　　下面点击“开始”→“运行”，输入“cmd”后回车，打开“命令提示符”窗口，在其中输入“netstat -an”命令来查看本机的端口开放情况，看见了吗？4444端口打开了，并且处于监听状态(如图4)。快把这个文件发到我们网吧的公共上传区里，让别人来下载吧，那我们可就摇身一变“养鸡专业户”了。

　　图4系统已经处在监听状态了

小提示：

　　这个XPM文件的传播可以依赖网吧的公共上传区，也可以用QQ的同吧功能哦！点击QQ面板左边的“同吧”按钮，就可以看到你所在的这个网吧里所有的QQ用户了(如图5)，传给他们吧。

　　图5发给QQ好友

[#page_抓一只“肉鸡”#0#0#0#0#]

等“鸡”上钩

　　玩了一会儿游戏，该有人打开了吧？试试吧。我选中一个发过去的目标，用“傻瓜化端口扫描器”小扫一下，果然4444打开着啊(如图6)，嘻嘻。然后该祭出黑客必备利器——瑞士军刀NC来连接肉鸡以实现我们的计划了。

　　图6打开对方端口

　　下载NC，将其放在一个文件夹下，如上面说的，打开“记事本”程序，在其中输入如下的代码：nc 192.168.0.151 4444 (192.168.0.151是目标肉鸡的IP地址，4444就是它打开的待接端口喽)，然后保存为一个批处理文件2.bat，和nc.exe放在同一个目录里。

　　双击运行2.bat这个文件，看见了？我们的NC顺利的连接上了肉鸡(如图7)，并且返回了一个CMDShell，现在我们在这个窗口里的操作就等同于在肉鸡上执行命令了，嘻嘻。该是上传个木马的时候了，总不能什么都在这个命令提示符里操作吧，多不方便啊。说到上传木马，黑客最常用的就是tftp上传了，但是小菜们可能还不太熟悉tftp的使用，下面我来详细操作一下。