davidfortytwo/bluekeepПроверщик и эксплойт на Python для уязвимости BlueKeep (CVE-2019-0708) RDP. Сканирует множество IP-адресов для выявления незапатченных систем Windows и позволяет тестировать удаленное выполнение кода.
Этот скрипт проверяет несколько IP-адресов на наличие уязвимости BlueKeep (CVE-2019-0708) — критической уязвимости протокола удаленного рабочего стола (RDP), обнаруженной в старых версиях операционных систем Windows. Уязвимость позволяет злоумышленникам удаленно выполнять код на целевой машине без какого-либо взаимодействия с пользователем, что может привести к полной компрометации системы.
Установите Python 3.x, если вы еще этого не сделали (https://www.python.org/downloads/).
Клонируйте репозиторий с помощью:
git clone https://github.com/davidfortytwo/bluekeep.git
Откройте терминал или командную строку.
Перейдите в каталог, где находится скрипт, с помощью команды cd.
Запустите скрипт, передав список целевых IP-адресов в качестве аргументов, разделенных пробелами. Например:
python3 bluekeep-checker.py -t 192.168.1.1 192.168.1.2 192.168.1.3
Скрипт отобразит результаты для каждого IP-адреса, указывая, вероятно ли он уязвим к BlueKeep, исправлен или недоступен/недосягаем.
Обратите внимание, что сканирование IP-адресов без надлежащего разрешения может быть незаконным в некоторых юрисдикциях. Используйте этот скрипт ответственно и только в авторизованных целях.
