malwaretech/rdgscannerRDG ゲートウェイサーバーにおける CVE-2020-0609 と CVE-2020-0610 の脆弱性を確認するための概念実証（PoC）スキャナーです。
RDP Gateway Server が CVE-2020-0609 および CVE-2020-0610 の脆弱性の影響を受けるかどうかを確認するための概念実証スキャナーです。
メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。このツールはクラッシュを引き起こさないように設計されていますが、安定性を100%保証することはできません。 自己責任で使用し、テストの許可を得たシステムのみをスキャンしてください。
python3 RDGScanner.py <ip> <port>
これらの脆弱性を理解するには、こちらの記事を参照してください: https://www.kryptoslogic.com/blog/2020/01/rdp-to-rce-when-fragmentation-goes-wrong/
CONNECT_PKT_FRAGMENT メッセージを使用すると、接続メッセージを複数のパケットに断片化できます。各パケットには、シーケンス内のパケットの位置を指定するフィールド (fragment_id) と、シーケンス内のパケットの総数を指定するフィールド (num_fragments) があります。
CVE-2020-0610 は、fragment_id が 64 より大きい場合に発生する OOB 書き込みの脆弱性です。この脆弱性を緩和するために、fragment_id または num_packets のいずれかが 64 より大きい場合に失敗するチェックが追加されています。
num_fragments (ただし fragment_id は除く) を 64 より大きい値に設定することで、バグを悪用するリスクを冒さずにセキュリティチェックを失敗させます。パッチ適用済みシステムではエラーコード 0x8000ffff で切断されますが、未適用システムでは何も発生しません。
