BlueGate

CVE-2020-0609 और CVE-2020-0610 के लिए प्रूफ ऑफ कॉन्सेप्ट (डिनायल ऑफ सर्विस + स्कैनर)।

ये कमजोरियाँ एक अप्रमाणित हमलावर को RDP के लिए RD गेटवे के माध्यम से उच्चतम विशेषाधिकारों के साथ रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती हैं।

कृपया केवल शोध और शैक्षिक उद्देश्य के लिए उपयोग करें।

उपयोग

सुनिश्चित करें कि आपके पास python3 के लिए pyOpenSSL स्थापित है।

usage: BlueGate.py [-h] -M {check,dos} [-P PORT] host

positional arguments:
  host                  IP address of host

optional arguments:
  -h, --help            show this help message and exit
  -M {check,dos}, --mode {check,dos}
                        Mode
  -P PORT, --port PORT  UDP port of RDG, default: 3391

कमजोरी

ये कमजोरियाँ एक अप्रमाणित हमलावर को अनचेक और मनमाना इंडेक्स पैरामीटर (0x00 - 0xFFFF) निर्दिष्ट करके, हीप में आउट-ऑफ-बाउंड आगे की ओर लिखने की अनुमति देती हैं। लिखने के लिए डेटा भी मनमाना है जिसकी लंबाई एक बार में 1000 बाइट्स तक और एक सत्र के दौरान अधिकतम 4096 होती है।

यदि आप कमजोरियों के बारे में अधिक पढ़ना चाहते हैं, तो यह देखें या PoC वीडियो के साथ Twitter पर मेरे नवीनतम ट्वीट पढ़ें।