135端口漏洞利用

135端口，端口它不像3389那样名声在外，漏洞利用也不像445那样臭名昭著。端口但在我眼里，漏洞利用它才是端口内网渗透里最被低估的“老油条”。

这玩意儿跑的漏洞利用是MSRPC（微软远程过程调用）服务。说白了，端口就是漏洞利用让程序能跨机器调用函数。Windows的端口很多核心管理功能，比如任务计划、漏洞利用服务控制、端口注册表操作，漏洞利用全都挂在它底下。端口

攻击者盯上它，漏洞利用原因特简单——它默认开放，端口而且历史上漏洞多到能串成项链。最经典的莫过于MS08-067，2008年爆的，一个缓冲区溢出就能直接拿下系统权限。那会儿我还在上学，用一台破笔记本在机房扫了一圈，全班一半的机器都能“中招”。那种感觉，就像发现班里所有人的抽屉都没锁。

后来微软补了又补，但135端口的问题从来不是“一个漏洞”那么简单。它是“一堆协议”的入口。你通过它连接的是RPC端点映射器，它会把请求转发给其他服务。这就有意思了——你打进去的不是一个点，而是一整个面。

举个例子。你拿到一个低权限shell，想提权。135端口上有个叫“Task Scheduler”的RPC接口，老版本里存在一个逻辑漏洞，可以让普通用户创建一个以SYSTEM身份运行的计划任务。细节我不展开，但操作起来就是几行代码的事。我曾在一次授权测试里，用这个法子从Guest账号直接跳到域管，前后不到五分钟。

还有个坑，很多人不知道——135端口也暴露了系统的NetBIOS名称和当前登录用户名。你只要用rpcdump.py扫一下，就能把目标机器的操作系统版本、补丁级别、甚至正在运行的服务列表全摸清楚。这比什么端口扫描都高效，因为它直接告诉你“哪里能打”。

所以你看，135端口的问题在于它“太方便了”。方便到攻击者不需要额外工具，系统自带的wmic就能通过它远程执行命令。方便到即便你换了防火墙规则，只要允许了135，就等于给所有RPC相关的攻击路径开了绿灯。

防护手段其实不复杂。最根本的是别把135暴露到不可信网络。内网里也要做隔离，域控、文件服务器这些关键机器，单独划VLAN，只允许管理网段访问135。再就是老生常谈的补丁更新——但别只盯着微软的月度补丁，MSRPC相关的安全通告经常是“带外”发布的，你得专门盯着。

最后说句掏心窝的话。我见过太多企业花大价钱买各种“下一代防火墙”，结果内网一片狼藉，135端口裸奔了七八年。安全这东西，有时候真不是技术问题，是态度问题。你把这一个端口管好了，比装十个安全软件都管用。