skrpc_dcom_cmp.exe工具是GUI界面，使用非常简单，其界面如下：
Address To be Attack 是被攻击的主机IP和端口，Overflow Option是溢出后程序的连接方法，listen on Port是在被攻击主机上打开端口，Command To Bind 是要绑定到指定端口的命令行程序，一般为CMD.EXE 。
192.168.0.241是一台存在RPC_DCOM漏洞的主机，下面演示对其溢出攻击测试：
运行telnet
成功后
同时也可以反向连接，方法相似，只不过改成本地用nc侦听某个端口：
而攻击程序的Overflow Option 改成
ConnectTo IP/Port ，并填写攻击者的IP（这里假定为192.168.0.5）和本地nc侦听的端口。这里使用默认值4813。
附：skrpc_dcom.exe是我们自己开发的一个测试RPC_DCOM溢出漏洞的小工具，而且，我们在安全工具内已经提供下载，链接地址：http://www.cnns.net/tools/skrpc_dcom.zip。
但是本程序仅为安全研究和学习安全知识所用，任何人使用本程序和以上所说的方法进行的活动，责任自负。
|
