CVE-2019-0708 alias Bluekeep

Un semplice scanner per determinare la vulnerabilità di sistema al CVE-2019-0708.

Questa è una portabilità in Python del modulo scanner originale di metasploit di JaGoTu e zerosum0x0, disponibile su Github qui.

Prova di concetto di RCE tramite sfruttamento della vulnerabilità Bluekeep.

0xeb-bp Github: bluekeep. Segnalato da zerosum0x0, contiene codice per il grooming di MS_T120 su XP.

Copertura della stampa popolare

Ricerca

Slide. La prima "guida RCE" rilasciata al pubblico.
Tre modi per scrivere dati nel kernel con RDP PDU. Potenziali metodi di grooming del pool del kernel.
Analisi di CVE-2019-0708 da MalwareTechBlog. Esamina il reverse-engineering iniziale della patch di Microsoft fino alla scoperta del DoS tramite binding manuale del canale MS_T120.
BlueKeep: Un viaggio dal DoS all'RCE da MalwareTechBlog. Esattamente come pubblicizzato.
CVE-2019-0708 da Zero Day Initiative. Un'analisi approfondita della condizione use-after-free di Bluekeep. Un utile supplemento alle altre risorse.
Sfruttamento di Bluekeep avvistato in natura

Articoli

Come sfruttare la vulnerabilità Bluekeep con Metasploit. Un altro post iniziale che dimostra le modifiche dipendenti dalla piattaforma necessarie per uno sfruttamento riuscito.
Un'introduzione al debugging con CVE-2019-0708. Una guida passo-passo della condizione UAF tramite debugger del kernel.
Giocare con il modulo Metasploit di Bluekeep. Un post iniziale riguardante le modifiche necessarie per far funzionare l'exploit su una piattaforma specifica.

Il problema di RDPSND

Chiavi di registro per Terminal Services. Relativo alla chiave di registro non predefinita che deve essere impostata per eseguire il grooming tramite il canale virtuale RDPSND come nell'exploit open-source.
Enciclopedia della sicurezza di Windows: Consentire la riproduzione audio e video. Una breve panoramica su come il registro controlla il reindirizzamento audio e video, in relazione al canale virtuale RDPSND.

bluekeep