用于学习软件利用的易受攻击的服务器
请访问我的博客 http://thegreycorner.com/,了解更多信息和该软件的更新。
Vulnserver 是一个基于 Windows 的多线程 TCP 服务器,默认情况下在端口 9999 上监听客户端连接,并允许用户运行多个不同的命令,这些命令容易受到各种类型的缓冲区溢出攻击。 此软件主要是用来学习如何发现和利用缓冲区溢出漏洞,其中包含的每个漏洞都与其他漏洞略有不同,因此在编写利用代码时需要采取略有不同的方法。
虽然该软件试图模仿一个(简单的)合法服务器程序,但它除了作为攻击目标之外没有任何功能用途,而且一般不应由非用作学习工具的人运行。
要让服务器在默认端口 9999 上监听,只需运行可执行文件即可。如果要使用替代端口,请将端口号作为命令行参数提供。一旦软件运行,只需使用 netcat 等命令行客户端在端口 9999 上连接即可。发出 HELP 命令(区分大小写)以查看支持的功能,然后从这里开始……
如果你遇到困难,可以参考以下内容,了解如何继续操作。以下一些链接提供了完整的教程,其中介绍了利用和发现 Vulnserver 中漏洞所需的技能,以及如何完成这些漏洞的利用。
暂无开放 Issues,或尚未同步最近议题。