BlueGate

إثبات المفهوم لثغرة بوابة سطح المكتب البعيد - CVE-2020-0609 & CVE-2020-0610. شكرًا لـ ollypwn على الإشارة إلى خطئي السخيف!

الإعداد

أستخدم نسخة معدلة من pydtls لأن المستودع الأصلي لم يبني بشكل صحيح.

cd pydtls
sudo python setup.py install

رفض الخدمة

يمكن العثور على إثبات المفهوم لهجوم رفض الخدمة في dos.py. هذا يؤدي أساسًا إلى تعطل خدمة بوابة سطح المكتب البعيد. يمكن العثور على إثبات المفهوم الأولي في الالتزامات أو هنا.

الاستخدام

python dos.py 192.168.8.133 3391

النتيجة

قبل:

بعد:

الماسح الضوئي

ماسح ضوئي قادر على تحديد ما إذا كان الهدف ضعيفًا أم لا. يمكن العثور على البرنامج النصي في check.py. المهلة مضبوطة على 3 ثوانٍ افتراضيًا ولكن يمكن تعديلها في الكود المصدري.

الاستخدام

python check.py 192.168.8.134 3391

النتيجة

يقول إما Vulnerable! أو Not vulnerable!.