需要用到的工具 S扫描、ms08-067。
　　我说的方法比较原始。。。。。
　　1) 首先用S扫描批量扫IP 端口为445

2) 用ms08-067溢出扫描结果。

SMB Connect OK
　　Maybe Patched!
　　这个说明对方已经打了补丁
　　SMB Connect OK!
　　Send Payload Over!
　　溢出成功
　　感觉还是很多的。。溢出率30%