MS08-067遠程溢出漏洞(CVE-2008-4250)

MS08-067遠程溢出漏洞   漏洞原理簡述 攻擊者利用受害者主機默認開放的SMB服務端口445，發送特殊RPC（Remote Procedure Call 遠程過程調用）請求，通過MSRPC over SMB通道調用Server程序中的NEtPathCanonicalize函數時觸發，NetPathCanonicalize 函數在遠程訪問其他主機時，會調用NetpwPathCanonicali

>>阅读原文<<