BlueGate

PoC pour la vulnérabilité de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Merci à ollypwn d'avoir signalé mon erreur stupide !

Configuration

J'utilise une version patchée de pydtls car le dépôt d'origine ne se construisait pas correctement.

cd pydtls
sudo python setup.py install

Déni de service

Un PoC pour l'attaque DoS se trouve dans dos.py. Cela plante essentiellement le service Remote Desktop Gateway. Le PoC initial se trouve dans les commits ou ici.

Utilisation

python dos.py 192.168.8.133 3391

Résultat

Avant :

Après :

Scanner

Un scanner capable de déterminer si la cible est vulnérable ou non. Le script se trouve dans check.py. Le délai d'attente est fixé à 3 secondes par défaut mais peut être ajusté dans le code source.

Utilisation

python check.py 192.168.8.134 3391

Résultat

Il indique soit Vulnerable! soit Not vulnerable!.