
CVE-2019-0708
Wrapper simple autour du PoC de @zerosum0x0 pour vérifier CVE-2019-0708 sur un grand réseau en multithreading.
Avant tout, vous devez télécharger et installer l'original :
git clone https://github.com/zerosum0x0/CVE-2019-0708.git
cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/
./bootstrap
./configure --disable-credssp --disable-smartcard
make
Nous vous recommandons fortement de lire le README original sur original
Ensuite, scannez votre réseau, trouvez les ports 3389/tcp ouverts et extrayez les adresses trouvées dans un fichier. Vous pouvez utiliser masscan/nmap/etc. à cette fin.
go get -v github.com/Rostelecom-CERT/bluekeepscan
cd $GOPATH/github.com/Rostelecom-CERT/bluekeepscan/cmd/bluekeepscan/main
go run main.go -f FILE_WITH_IP -b PATH_TO_RDESKTOP
Si vous n'avez pas Go, vous pouvez lancer le binaire
./bluekeepscan -f FILE_WITH_IP -b PATH_TO_RDESKTOP
bluekeepscan crée un fichier log.log avec les résultats.