漏洞名:MS12-020(全称:Microsoft windows远程桌面协议RDP远程代码执行漏洞) 介绍:RDP协议是一个多通道的协议,让用户连上提供微软终端机服务的电脑. windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化或已经删除的对象,导致任意代码执行. 然后控制系统. 靶机:xp   192.168.45.158攻击机:kali  192.168.45.155 1  用nmap扫描一下靶机有没有开启3389ms12-020复现-xp蓝屏  2. 扫描之后发现3…

转自:廊坊师范学院信息技术提高班---韩正阳 http://blog.csdn.net/jiudihanbing WIN XP蓝屏代码大全WIN XP蓝屏代码大全一.蓝屏含义 1.故障检查信息 ***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) KMODE_EXCEPTION_NOT_HANDLED ***其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错…

启动时的蓝屏显示错误信息是: STOP 0x000000CE (...) DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS intelppm.sys 步骤如下: 1. 启动进入"带网络连接的安全模式", 2. 在windows安装目录中查找 intelppm.sys , 3. 删除找到的所有 intelppm.sys 文件, 4. 重启计算机.OK 再次开机就没有蓝屏及自动重启现象了.…

漏洞名:MS12-020(全称:Microsoft windows远程桌面协议RDP远程代码执行漏洞) 介绍:RDP协议是一个多通道的协议,让用户连上提供微软终端机服务的电脑. windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化或已经删除的对象,导致任意代码执行. 然后控制系统. 环境: 攻击机kali 192.168.1.2 靶机windows 2008 server 192.168.1.3 1. 用kali自带的的扫描工具nmap  查看靶机是否开启3389端口. 2…

玩了几天 刚回成都  玩电脑复现一下~ 内核漏洞原理暂时 没看懂 别问 ,问就是不懂 0x01 复现环境和Exp准备 漏洞影响范围 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows 2003 Windows XP 靶机环境准备 MSDN下载 Windows7 SP1下载链接:ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|…

最近帮公司的电脑重装XP系统,发现重装之后电脑重启的时候蓝屏 解决方法:开机-->f2-->找到SATA Configration --> 选择ide 重启,就ok了…

我5月6号发帖求助,很多同行都要说换系统.PE修复启动项等,这些早在我入行电脑行业10年前都会的.但是客户的数据是用金钱也买不到的,不能就这样给换了吧,这样也让客户小看我们搞电脑行业的了. 好说正题: 经过本人研究对付XP这种毛病,还是得对症下药,不能用高科技的手段,只能 用老手段,可能现在好多新技术员都没有用过XP安装版的光盘吧,遇到蓝屏这样的问题,对于有先财务软件以及服务器等必须要整好. 1.去网上下个XP原版SP3镜像ios刻录成光盘. 2.到BOIS下设置光驱启动,F10保存重启,看到C…

新买的东芝笔记本只预安装了dos,找来一个老毛桃U盘启动盘,进入winpe用ghost恢复成xp系统:重启后,系统蓝屏,提示的主要报错代码 0x0000007B 与 要求“chkdsk /f”处理. 一开始以为ghost镜像有问题,最后排查出问题原因是: 先进bios改一下硬盘模式.开机按F2键进入bios修改硬盘选项Advanced→sata选项,切换AHCI为IDE模式(或者兼容模式).另外调整一下开机启动引导模式从usb切换为HDD. 东芝的bios修改参数类似,问题解决. =======…

0x00 蓝屏的堆栈 在XP SP3上跑POC之后,一段时间之后会出现蓝屏,蓝屏的堆栈如下,可以看出是ACKData里面CALL了一个0指针导致的蓝屏 0x01 蓝屏原因 1 ETW(Event Tracing for Windows)是系统提供的一种事件监控机制,用ETW可以用来监控网络IO,磁盘IO等事件.XP SP3上ETW内部如何实现网络监控,原理是利用到了tcpip提供的一个指针回调来实现对网络IO的监控,这个指针就是tcpip!TCPCPHandlerRoutine.StartTra…

现象:安装刚刚开始就会蓝屏:Ghost版本的也无法正常开机. 原因:硬盘引起,通常是主板的RAID.或STAT的设置引起????? 最直接的原因是安装所在的分区的文件系统格式不正确,为NTFS 解决:将安装分区的格式改为FAT32…