リポジトリには 事前にビルドされた rdesktop バイナリ がありますが、通常の rdesktop ビルドプロセスは以下の通りです：

この rdesktop のフォークは X11 GUI Linux 環境 でのみ十分にサポートされています。他のプラットフォームでは結果が異なります。 通常の rdesktop のコンパイル手順を参照するか、Docker イメージのビルド方法を確認してください。

Docker 手順

Dockerfile を使用してソースからビルドし、そのイメージを使用して rdesktop を実行することもできます：

サブネットや Shodan でインデックスされたホストをスキャンするには、Docker イメージをビルドして scan_with_docker.py を実行します：

これは危険ですか？

脆弱性の細かい詳細はすでに主流になりつつあります。このツールは攻撃者に理論上の RCE への自由な道を提供するものではありません。

この PoC を改変してサービス拒否を引き起こすことは参入障壁を下げますが、ある程度の労力も必要です。私たちは当初、このスキャナーがどのように動作するかの説明を、テストで正確であるように見え、論理的な経路をたどるという以外には提供しませんでした。

システム管理者は脆弱なホストを発見するためにこのようなツールを必要としています。このツールは法的な目的のため、およびセキュリティコミュニティのこの脆弱性の理解を促進するためにのみ提供されます。この PoC は脆弱性を能動的に悪用するため、事前の許可なくターゲットに対して使用しないでください。

貢献者

• JaGoTu
• zerosum0x0
• SUNET

ライセンス

rdesktop フォークは GPLv3 でライセンスされています。

Metasploit モジュールは Apache 2.0 でライセンスされています。