
CVE-2019-0708
أداة بسيطة تغلّف PoC من @zerosum0x0 لفحص الثغرة CVE-2019-0708 في شبكة كبيرة باستخدام تعدد الخيوط.
أولاً، يجب عليك تنزيل وتثبيت الأداة الأصلية:
git clone https://github.com/zerosum0x0/CVE-2019-0708.git
cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/
./bootstrap
./configure --disable-credssp --disable-smartcard
make
نحن نوصي بشدة بقراءة ملف README الأصلي من الأصلي
ثم امسح شبكتك واعثر على منافذ 3389/tcp المفتوحة وضع العناوين التي تم العثور عليها في ملف. يمكنك استخدام masscan/nmap/إلخ لهذا الغرض.
go get -v github.com/Rostelecom-CERT/bluekeepscan
cd $GOPATH/github.com/Rostelecom-CERT/bluekeepscan/cmd/bluekeepscan/main
go run main.go -f FILE_WITH_IP -b PATH_TO_RDESKTOP
إذا لم يكن لديك go، يمكنك تشغيل الملف الثنائي
./bluekeepscan -f FILE_WITH_IP -b PATH_TO_RDESKTOP
ينشئ bluekeepscan ملف log.log مع النتائج.