转自：
https://www.haochen1204.com/index.php/archives/90/
CVE-2019-0708漏洞复现（shell与蓝屏）
漏洞范围
Windows 7 sp1 or 2008 R2
需要注意的是，这个漏洞如果设置不正确，很容易搞蓝屏，我在进行复现的过程中，查找了许多大佬们的博客，根据他们的利用方法，都成功的将WIN7搞蓝屏，但是却没有反弹shell，下面我也会着重说一下我在复现过程中遇到的关于无法反弹shell，反而蓝屏的问题。
首先这个漏洞蓝屏是正常的，从名字就可以看出，永恒之蓝。。。。
但是我想的是利用这个漏洞反弹shell，而不是蓝屏，所以就需要配置以下几点
首先是配置payload，我们输入show payloads，可以发现有许多payload，这其中默认使用的是
windows/x64/shell/reverse_tcp
而这个payload在虚拟机中进行复现时就会造成蓝屏
所以我们需要将其手动设置为
windows/x64/meterpreter/reverrse_tcp
还有一个就是系统类型的设置
我们可以看到有关于各种虚拟机、物理机的类型设置，我使用的是vm16进行复现，但是不知道为什么只有选择2 vbox这个类型才可以反弹shell，别的都会造成蓝屏，知道的大佬可以评论区留言教教弟弟。
还看见有大佬说如果虚拟机内存不足也会造成不能反弹shell，而蓝屏，我也尝试了下，发现好像和内存没有关系，只要设置出现问题无论内存多大都会造成蓝屏。
漏洞修复
及时打对应系统的安全补丁
关闭3389端口或添加防火墙安全策略限制对3389端口的访问
打不了补丁的可以开启远程桌面（网络级别身份验证(NLA)），可以临时防止漏洞攻击
漏洞原理
因为对系统内核并不是很了解，只能简单的描述一下我理解的漏洞原理
当未经身份验证的攻击这使用RDP连接到目标系统并发送特殊设计的请求时，远程桌面会不验证身份（在腾讯云发布的漏洞分析中说明的是预身份验证，无需用户交互），而让攻击者在目标系统上执行任意代码，可以安装程序，查看更改或删除数据。
我们可以知道，该exp的攻击流程是从底层的内核入侵逐渐上升至进行与内存，如果我们先将其打蓝屏，在其自动重启的过程中进行攻击，在安全软件开启前就入驻内存，这样会不会就检测不到了呢，对此我也进行了测试，但是在系统开机时总是没有办法攻击成功，所以具体能否成功也不得而知，或者我的这个想法就是错误的，还请大佬们多多指正。
标签：shell,开启,漏洞,0708,复现,蓝屏,大佬 来源： https://www.cnblogs.com/m0r3/p/15493709.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。