shadowbrokers-exploitleak/cve-2019-0708

CVE-2019-0708

远程桌面服务（原终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞在预认证阶段即可利用，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者随后可安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。