复现CVE-2019-0708漏洞

一、受影响版本
Windows xp
windows 7
windows 2003
windows server 2008
windows server 2008 R2
windows 2008 和 windows 10 不受影响。
二、实验环境
靶机:Windows 7
IP地址:192.168.113.152
攻击者:kali linux
IP地址:
三、实验步骤
1、Windows 7 开启远程桌面服务
复现CVE-2019-0708漏洞_第1张图片
在这里插入图片描述
2、关闭Windows7的防火墙
复现CVE-2019-0708漏洞_第2张图片
3、使用metaspolit模块漏洞扫描
复现CVE-2019-0708漏洞_第3张图片
没有发现可以利用的。
4、进行版本升级

换源
复现CVE-2019-0708漏洞_第4张图片
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

复现CVE-2019-0708漏洞_第5张图片更新
apt-get update
apt-get install metasploit-framework
在这里插入图片描述

复现CVE-2019-0708漏洞_第6张图片
复现CVE-2019-0708漏洞_第7张图片复现CVE-2019-0708漏洞_第8张图片复现CVE-2019-0708漏洞_第9张图片
该漏洞可以利用。
5、下载poc脚本
下载链接
https://github.com/n1xbyte/CVE-2019-0708
6、攻击

复现CVE-2019-0708漏洞_第10张图片
复现CVE-2019-0708漏洞_第11张图片实验成功。

你可能感兴趣的:(漏洞复现)