一、扫描，突现新曙光
想来想去找不到什么好的办法，闲着也无事，于是习惯性的用X-scan扫描了一下与本地信息港（203.207.***.2）位于同一C段的IP地址。结果在扫描到的结果中发现有许多存活主机，而且其中有一些主机好像还有系统漏洞可以利用。唉，只可惜这些主机都不是我要进攻的目标！
面对扫描出来的结果发了好久的呆，突然大脑中灵光一闪冒出了一个念头：这些网站中说不定有某个与信息港位于同一个交换机内呢！如果我能进入控制与信息港位于同一交换机下的站点，就可以利用小榕哥的另外一个工具ARPSniffer.EXE，监听信息港站点中的一举一动，如果能嗅探到通过80端口传输到信息港的网站管理员密码，不就成功地搞定信息港了吗？看来方案可行！于是我开始了又一轮攻击。
二、利用溢出漏洞拿下第一站
在扫描到的C段IP地址中试验了几个站点，第一个站点居然还有SA空口令的漏洞，可惜连接上去后发现与信息港并不在同一个交换机下。另一个站点存在Serv-U溢出漏洞，可惜也无法利用。剩下的其它网站好像看不出有什么问题来，只有一个网站（203.207.***.44）有些奇怪，在端口扫描结果中发现它好像开放了“TCP 808”端口。也不知道这个奇怪的端口是拿来做什么的（如图1）？
图 1
于是上Google搜索了一下，呵呵，这下收获可大了！从搜索结果了解到，原来808端口是网站中一个叫作CCProxy的软件打开的。CCProxy是国内一个常用的代理服务器软件，它可以轻松建立各种代理服务器，国内的许多企业都使用它代理上网，记得当初我还用它将一台肉鸡建成了一个全能的代理服务器，怎么就给忘记了呢？恰巧被扫描的网站也是一个企业站点，看来这个网站的808端口十有八九是CCProxy打开的啦。最重要的是从网上还了解到这个CCProxy代理服务器软件刚发现了一个最新的远程漏洞，于是赶紧下载了一个溢出程序试试（下载地址：ttp://www.nuoya.org/down/soft/CCProxy.rar）。
(小提示：CCProxy打开的端口可能还有1080、2121等，这些是用来提供Socks和FTP服务的。)
CCProxy溢出程序的使用非常简单，在命令窗口中输入“ccpx 目标IP地址 端口”，然后按提示操作即可（如图2）。在溢出中会询问本机是与攻击目标位于同一个IP段；如果是在同一IP地址段中的话，直接按“y”，就可以开始溢出了；如果本机与攻击目标不在一个IP地址段中的话，按下“n”，溢出程序将继续提示并询问本机是否有一个公网IP地址（如图3），如果没有的话，还需要手工输入自己的网关IP地址才可以开始溢出。溢出成功后，会在当前命令窗口中自动连接攻击目标的24876端口，获得远程主机的一个SYSTEM Shell。剩下来的事就是建立管理员帐号，常常的掌握这台肉机。
图 2
图 3
关注此文的读者还看过：