CVE-2019-0708
Уязвимость удаленного выполнения кода в Microsoft Remote Desktop Services
- Опубликовано
- 16 мая 2019 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 30 мая 2019 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость удалённого выполнения кода существует в службах удалённых рабочих столов, ранее известных как службы терминалов, когда неаутентифицированный злоумышленник подключается к целевой системе по протоколу RDP и отправляет специально созданные запросы, также известная как «Уязвимость удалённого выполнения кода в службах удалённых рабочих столов».
Источники
modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_declared($.auxiliary_scanner/rdp/cve_2019_0708_bluekeep.check)
modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/rdp/cve_2019_0708_bluekeep_rce.platform)
- verification: check_declared($.exploit_windows/rdp/cve_2019_0708_bluekeep_rce.check)
- CVE-2019-0708-RCEЭксплойт
CVE-2019-0708 RCE удаленное выполнение кода getshell туториал
- bluekeepЭксплойт
Публичный эксплойт для CVE-2019-0708
- CVE-2019-0708-testОбнаружение
CVE-2019-0708 C#验证漏洞
- CVE-2019-0708Сканер
Сканер PoC для уязвимости CVE-2019-0708 RDP RCE
- bluekeepscanСканер
CVE-2019-0708
- CVE-2019-0708-pocСканер
CVE-2019-0708 Пакетное обнаружение уязвимости удалённого выполнения кода
扫描给定的 IP 列表
- CVE-Exploitation-ReportsИсследования
Отчёты об эксплуатации CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708
- CVE-2019-0708-POCСканер
Пакетный сканер уязвимости CVE-2019-0708 (BlueKeep) с многопоточным обнаружением IP:порт, позволяющий быстро оценить службы RDP в сетях.
- BlueKeepPoC
Доказательство концепции для CVE-2019-0708
- CVE-2019-0708Сканер
Проверщик уязвимости BlueKeep (CVE-2019-0708), интегрированный с фреймворком Goby для обнаружения и сканирования сетевых активов для быстрой оценки безопасности.
- Windows-2Исследования
Практическая лаборатория на Windows 7, предназначенная для демонстрации реального воздействия уязвимости BlueKeep (CVE-2019-0708) через практическую эксплуатацию и анализ безопасности.
Инструмент пакетного сканирования для обнаружения уязвимости CVE-2019-0708 (BlueKeep) в системах Windows, поддерживающий сканирование одного и нескольких IP-адресов с пользовательскими списками IP и сохранением результатов.
- CVE-2019-0708Сканер
Пакетный сканер уязвимости удалённого выполнения кода CVE-2019-0708 (BlueKeep). Сканирует списки IP-адресов с настраиваемой многопоточностью для обнаружения уязвимых RDP-хостов.
- CVE-2019-0708Сканер
Инструмент массового обнаружения уязвимости удалённого выполнения кода на рабочем столе (порт 3389) CVE-2019-0708 (Rdpscan Bluekeep Check)
Только запуск PoC [Протестировано на Windows Server 2008 r2]
- CVE-2019-0708-scanСканер
Пакетный сканер уязвимости CVE-2019-0708 (BlueKeep) в RDP с поддержкой Windows и Linux, использующий rdpscan и собственный Cscan для массового обнаружения по диапазонам IP-адресов.
dump
Эксплуатация Bluekeep (CVE-2019-0708) на Windows 7 с использованием metasploit (Учебная лаборатория)
- Bluekeep-HunterСканер
CVE-2019-0708, инструмент для массового поиска уязвимости BlueKeep с целью эксплуатации.
- msf-module-CVE-2019-0708Эксплойт
Модуль Metasploit для CVE-2019-0708 (BlueKeep) - https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp
- CVE-2019-0708Эксплойт
Концепт-доказательство для CVE-2019-0708 (BlueKeep), позволяющее выполнить RCE без аутентификации на Windows7.
- rdpscanСканер
Быстрый сканер уязвимости CVE-2019-0708 "BlueKeep".
Практическая демонстрация и технический журнал эксплуатации BlueKeep (CVE-2019-0708) в RDP с использованием Nmap и Metasploit, документирующий устранение ошибок в виртуальной среде.
- CVE-2019-0708Эксплойт
Инструмент массового сканирования уязвимости BlueKeep CVE-2019-0708 и POC; пока только синий экран.
- Check-vuln-CVE-2019-0708Сканер
Проверка уязвимости CVE 2019-0708
PoC о CVE-2019-0708 (RDP; Windows 7, Windows Server 2003, Windows Server 2008)
- bluekeepЭксплойт
Исследование, касающееся CVE-2019-0708.
- CVE-2019-0708Эксплойт
CVE-2019-0708 - BlueKeep (RDP)
- CVE-2019-0708Сканер
Сканер PoC для уязвимости RDP RCE CVE-2019-0708
- CVE-2019-0708Эксплойт
CVE-2019-0708 (BlueKeep)
- CVE-2019-0708Эксплойт
Начальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free Драйвер RDP termdd.sys некорректно обрабатывает привязки к внутреннему каналу MS_T120, что позволяет некорректно сформированному сообщению Disconnect Provider Indication вызвать использование после освобождения (use-after-free). С помощью управляемого по данным/размеру удалённого распыления невыгружаемого пула гаджет косвенного вызова освобождённого канала используется для достижения произвольного выполнения кода.
- CVE-2019-0709Эксплойт
Эксплойт CVE-2019-0708 с использованием Python
POC для CVE-2019-0708
- CVE-2019-0708Эксплойт
CVE-2019-0708: массовый пранк с синим экраном
- CVE-2019-0708-EXP-WindowsЭксплойт
CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell
- cve-2019-0708_bluekeep_rceЭксплойт
Работает на xp (все версии sp2 sp3)
- CVE-2019-0708-Msf--Сканер
CVE-2019-0708-Msf-验证
- ispyЭксплойт
ispy V1.0 - Сканер и эксплойт Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) (автоматизация Metasploit)
RDP POC
Эксплойт-код для проверки концепции для CVE-2019-0708 (BlueKeep), критической уязвимости удалённого выполнения кода в Windows RDP.
Эксплойт и сканер proof-of-concept для CVE-2019-0708 (BlueKeep), нацеленный на службы Windows RDP на порту 3389 для запуска удаленного выполнения кода.
Эксплойт proof-of-concept для BlueKeep (CVE-2019-0708), обеспечивающий удаленное выполнение кода на Windows через RDP, с реализациями на Python, Java, C++ и Ruby.
- WincrashЭксплойт
Массовый эксплойт для CVE-2019-0708
- CVE-2019-0708Эксплойт
CVE-2019-0708 exp
Доказательство концепции эксплойта для CVE-2019-0708
Эксплуатация BlueKeep (CVE-2019-0708) на Windows 7 с использованием metasplotable
- CVE-2019-0708Эксплойт
Уязвимость удаленного выполнения кода существует в службах Remote Desktop Services — ранее известных как Terminal Services — когда неаутентифицированный злоумышленник подключается к целевой системе с помощью RDP и отправляет специально созданные запросы. Эта уязвимость возникает до этапа аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в целевой системе. Затем злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.
Лабораторная среда для эксплуатации уязвимости CVE-2019-0708 (BlueKeep) на Kali Linux, предоставляющая практические навыки для тестирования на проникновение и эксплуатации уязвимостей.
- CVE-2019-0708Эксплойт
CVE-2019-0708
- CVE-2019-0708Эксплойт
CVE-2019-0708漏洞MSF批量巡检插件
POC-CVE-2019-0708
Эксплойт Proof-of-concept для CVE-2019-0708 (BlueKeep), нацеленный на службы RDP в системах Windows. Обнаруживает уязвимость и запускает удаленное выполнение кода через специально созданные RDP-пакеты.
- cve-2019-0708Эксплойт
Эксплойт-инструмент, нацеленный на CVE-2019-0708 в службах удаленных рабочих столов, позволяющий удаленно выполнять код на уязвимых системах Windows для тестирования на проникновение и проверки уязвимостей.
Proof-of-concept эксплойт-скрипт для CVE-2019-0708 (BlueKeep), нацеленный на уязвимость RDP для достижения удалённого выполнения кода на незапатченных системах Windows.
- bluekeepЭксплойт
Проверщик и эксплойт на Python для уязвимости BlueKeep (CVE-2019-0708) RDP. Сканирует множество IP-адресов для выявления незапатченных систем Windows и позволяет тестировать удаленное выполнение кода.
- CVE-2019-0708Эксплойт
Эксплойт на Ruby для CVE-2019-0708 (BlueKeep), ориентированный на непропатченные службы Windows RDP для удалённого выполнения кода.
Эксплойт удаленного выполнения кода для CVE-2019-0708 (BlueKeep) в службах удаленного рабочего стола Windows, предназначенный для интеграции с фреймворком pocsuite3 для автоматического тестирования уязвимостей.
Эта статья расскажет об уязвимости службы удалённого рабочего стола Windows (CVE-2019-0708) и подробно опишет данный баг и меры защиты. Автор, новичок в кибербезопасности, делится с вами базовыми учебными пособиями по самоподготовке — в основном онлайн-заметками о инструментах безопасности и практических действиях. Надеюсь, они вам понравятся. Также очень хочется, чтобы вы вместе со мной выполняли задания и прогрессировали; в дальнейшем мы углублённо изучим вопросы безопасности сетей и систем и поделимся соответствующими экспериментами. В общем, надеюсь, что эта серия статей будет полезна друзьям-блогерам. Писать статьи непросто, гуру, пожалуйста, не ругайтесь, если что не так, спасибо!
Эксплуатация BlueKeep (CVE-2019-0708) на Windows 7 с помощью Metasploit
- CVE-2019-0708Эксплойт
Эксплойт на C для CVE-2019-0708 (BlueKeep), нацеленный на уязвимость RDP для достижения удаленного выполнения кода на незапатченных системах Windows.
Эксплойт proof-of-concept для CVE-2019-0708 (BlueKeep) — критической уязвимости удалённого выполнения кода в службах удалённого рабочего стола Microsoft, позволяющей несанкционированное RCE на системах без установленных обновлений.
- CVE-2019-0708Эксплойт
CVE-2019-0708 с эксплойтом Metasploit-Framework
- CVE-2019-0708Эксплойт
Эксплойт для CVE-2019-0708 (BlueKeep), обеспечивающий удалённое выполнение кода на незапатченных системах Windows через RDP.
- CVE-2019-0708Эксплойт
Эксплойт для CVE-2019-0708 (BlueKeep), нацеленный на уязвимость RDP в устаревших системах Windows, позволяющий удаленное выполнение кода для тестирования на проникновение и проверки безопасности.
- CVE-2019-0708pocСканер
Это всего лишь скрипт массового обнаружения, построенный на основе инструмента для обнаружения отдельных IP-адресов CVE-2019-0708, разработанного командой 360Vulcan Team.
PoC-эксплойт для уязвимости RDP в Microsoft Windows 7 и Server 2008
- RDS_CVE-2019-0708Эксплойт
эксплойт CVE-2019-0708 RDS
- CVE-2019-0708-CheckСканер
Сканер на Python для уязвимости RDP CVE-2019-0708 (BlueKeep). Выполняет неинтрузивное обнаружение критической уязвимости удаленного выполнения кода в устаревших системах Windows.
Эксплойт-доказательство концепции для CVE-2019-0708 (BlueKeep), нацеленный на Windows RDP, с шелл-кодом для x86-систем. Предназначен для авторизованного тестирования безопасности и проверки уязвимостей.
- CVE-2019-0708Эксплойт
Эксплойт для CVE-2019-0708 (BlueKeep), нацеленный на Remote Desktop Services в устаревших системах Windows, обеспечивающий удалённое выполнение кода для тестирования на проникновение и проверки уязвимостей.
- CVE-2019-0708-POCЭксплойт
Рабочий эксплойт proof-of-concept для CVE-2019-0708 (BlueKeep), который запускает удаленную оболочку на уязвимых системах Windows. Запускается с Python 3.
- cve-2019-0708-expЭксплойт
Эксплойт для CVE-2019-0708 (BlueKeep), нацеленный на уязвимости Windows RDP в XP и 7, позволяющий удаленное выполнение кода для тестирования на проникновение.
- cve-2019-0708-scanСканер
Сканирует IP-диапазоны на наличие уязвимости CVE-2019-0708 (BlueKeep) с возможностями обнаружения и эксплуатации на основе Python.
- cve-2019-0708Эксплойт
Модуль Metasploit для массового отказа в обслуживании с использованием вектора #Bluekeep.
Пошаговая демонстрация эксплуатации уязвимости BlueKeep (CVE-2019-0708) против служб удаленных рабочих столов Windows, включая RCE с помощью специально сформированных RDP-пакетов и руководство по пост-эксплуатации.
- CVE-2019-0708Эксплойт
Совершенно легально
- bLuEkEeP-GUIЭксплойт
уязвимость CVE-2019-0708 тестирование и эксплуатация
Сбор PoC и эксплойтов для CVE-2018-0708 из интернета (на данный момент эксплойт не найден)
PoC эксплойт для BlueKeep (CVE-2019-0708)
- CVE-2019-0708-exploitЭксплойт
CVE-2019-0708-exploit
- CVE-2019-0708Эксплойт
Эксплойт на Python для CVE-2019-0708 (BlueKeep), направленный на уязвимость RDP в устаревших системах Windows для авторизованного тестирования на проникновение.
- CVE-2019-0708-EXP-MSF-Эксплойт
CVE-2019-0708-EXP(MSF) Программа-эксплойт для уязвимости cve-2019-0708
Эксплойт Proof-of-concept для CVE-2019-0708, уязвимости удаленного выполнения кода в Microsoft Remote Desktop Services (BlueKeep).
- CVE-2019-0708-ExploitЭксплойт
Использование CVE-2019-0708 для локального повышения привилегий в системе Windows 10
CVE-2019-0708 демо
- CVE-2019-0708-EXPloitЭксплойт
POCexp:https://pan.baidu.com/s/184gN1tJVIOYqOjaezM_VsA 提取码:e2k8
Эксплойт-poc: https://pan.baidu.com/s/184gN1tJVIOYqOjaezM_VsA 提取码:e2k8
- CVE-2019-0708Эксплойт
Эксплойт CVE-2019-0708
- CVE-2019-0708Эксплойт
Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов (ранее известных как службы терминалов) при подключении неаутентифицированного злоумышленника к целевой системе по протоколу RDP с отправкой специально созданных запросов. Данная уязвимость проявляется до аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код на целевой системе, после чего установить программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.
- CVE-2019-0708Эксплойт
一个 Win7 RDP 漏洞利用
Бьёт только по уязвимому пути в termdd.sys!!! НЕ DOS
Рабочее доказательство концепции для CVE-2019-0708, запускает удаленный шелл.
- CVE-2019-0708-ToolЭксплойт
Первые 50 установивших звезду получат инструмент по электронной почте
- CVE-2019-0708Эксплойт
CVE-2019-0708
- -2-CVE-2019-0708Эксплойт
Эксплоит на языке C для CVE-2019-0708 (BlueKeep), нацеленный на уязвимость RDP в устаревших системах Windows для тестирования на проникновение и оценки безопасности.
CVE-2019-0708
Эксплойт-доказательство концепции сбоя для CVE-2019-0708 (BlueKeep), нацеленный на уязвимость удаленного выполнения кода в службе RDP Windows.
CVE-2019-0708
- MS_T120PoC
CVE-2019-0708
Дополнительные общедоступные источники включены в общее количество.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.