BlueGate

PoC per la vulnerabilità del Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Grazie a ollypwn per aver segnalato il mio sciocco errore!

Installazione

Sto usando una versione patchata di pydtls perché il repository originale non si compilava correttamente.

cd pydtls
sudo python setup.py install

Denial of Service

Un PoC per l'attacco DoS può essere trovato in dos.py. Questo essenzialmente manda in crash il servizio Remote Desktop Gateway. Il PoC iniziale può essere trovato nei commit o qui.

Utilizzo

python dos.py 192.168.8.133 3391

Risultato

Prima:

Dopo:

Scanner

Uno scanner in grado di determinare se il target è vulnerabile o meno. Lo script può essere trovato in check.py. Il timeout è impostato a 3 secondi di default ma può essere regolato nel codice sorgente.

Utilizzo

python check.py 192.168.8.134 3391

Risultato

Dice Vulnerable! oppure Not vulnerable!.