BlueGate

PoC für die Remote Desktop Gateway-Schwachstelle - CVE-2020-0609 & CVE-2020-0610. Danke an ollypwn dafür, dass er auf meinen dummen Fehler hingewiesen hat!

Einrichtung

Ich verwende eine gepatchte Version von pydtls, da das ursprüngliche Repository nicht ordnungsgemäß gebaut werden konnte.

cd pydtls
sudo python setup.py install

Denial of Service

Ein PoC für den DoS-Angriff ist in dos.py zu finden. Dieser bringt im Wesentlichen den Remote Desktop Gateway-Dienst zum Absturz. Der ursprüngliche PoC ist in den Commits oder hier zu finden.

Verwendung

python dos.py 192.168.8.133 3391

Ergebnis

Vorher:

Nachher:

Scanner

Ein Scanner, der feststellen kann, ob das Ziel verwundbar ist oder nicht. Das Skript ist in check.py zu finden. Das Timeout ist standardmäßig auf 3 Sekunden gesetzt, kann aber im Quellcode angepasst werden.

Verwendung

python check.py 192.168.8.134 3391

Ergebnis

Es wird entweder Vulnerable! oder Not vulnerable! ausgegeben.