前言本章节是我在进行对靶机发动蓝屏攻击的实战时的学习笔记，希望能够帮到大家，也希望能有大佬来多多指点一二，相互学习，相互交流！我会尽量的把步骤细致化，这也算是作为学习漏洞利用的一个笔记。简介漏洞的范围是什么这是一个远程代码执行漏洞。导致漏洞的原因是什么当远程桌面协议处理一系列特制数据包时，导致访问内存中未正确初始化或删除的对象时，会导致此漏洞。是否默认启用远程桌面否，默认情况下不启用用于管理的RD

一，何为死亡蓝屏1，简介死亡蓝屏利用RDP协议，基于3389远程桌面端口对目标主机进行攻击，使目标机系统瘫痪导致蓝屏，严重影响着计算机的正常使用。2，条件1>目标操作系统未开启防火墙和杀毒软件等2>攻击机与靶机能够相互访问3>操作系统版本为WindowsServer，Windows7，WindowsXP等4>操作系统开启RDP服务（根据具体条件）二，漏洞复现1，因为在虚拟机操作，直接查看IP地址进

1、终端输入msfconsole2、打开msfconsole渗透工具3、使用search搜索ms12-020该模块举例：msf6>searchms12-0204、选择第一个模块msf6>use15、设置蓝屏目标用法

wind7和kali必须相互可以ping通1.启动msfconsole工具，并查看ms12-020漏洞利用的攻击模块。

漏洞分析：MS12-020漏洞实验工具1、VMware虚拟机2、Kali2021系统虚拟机3、Windows7系统虚拟机1、第一步：在VMware中打开Kali2021虚拟机和Windows7虚拟机，并确保两台机器能够互相

1、完成msf升级与msf常用命令使用2、完成ms17-010、cve02019-0708、ms12-020、cve-2020-0796实验并记住这些常用漏洞编号1.1msf常用命令使用？帮助菜单？

目录一、实验目的二、实验过程步骤一：开启靶机的远程桌面功能步骤二：Kali使用nmap扫描工具，查看是否3389端口步骤三：使用msfconsole进入metasploit步骤四：查找Ms12-020对应模块步骤五

一．漏洞介绍MS12-020全称MicrosoftWindows远程桌面协议RDP远程代码执行漏洞远程桌面协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！注意：本文仅限于网络安全工作者学习使用，此系列仅用于工作和学习，禁止用于非法攻击。一切遵守《网络安全法》文章目录博主介绍注

最近在水学校里的实验，记录一下。文章目录Metasploit+Ncat模拟在获取目标机权限后植入后门nmap+MetasploitMS12-020死亡蓝屏漏洞复现MS08-067漏洞复现Metasploit+Ncat模拟在获取目标机权限后植入后门攻击机：win10——172.20.10.2；Kali——172.20.10.12目标机：win7——172.20.10.11；目的：在Kali上利用me

利用系统漏洞进行拒绝服务攻击1.利用系统漏洞进行拒绝服务攻击扫描445或者3389的机器利用MS12-020漏洞使用metasploit进行攻击使用metasploit进行SynFlood攻击useauxiliary

利用系统漏洞进行拒绝服务攻击1.利用系统漏洞进行拒绝服务攻击扫描445或者3389的机器利用MS12-020漏洞使用metasploit进行攻击使用metasploit进行SynFlood攻击useauxiliary

RDP协议的TCP通信端口号是3389三、漏洞演示确定IP地址攻击端kaliIP地址靶机win2008IP地址namp扫描靶机端口服务信息靶机开启3389端口进入msf,搜索ms12-020模块使用第二个模块对目标进行该漏洞检测

MicrosoftWindowsRDP远程代码执行漏洞(CVE-2012-0002)(MS12-020)详细描述MicrosoftWindows操作系统是目前使用最广泛的操作系统之一，其远程桌面协议（RemoteDesktopProtocol

漏洞名称：MS12-020远程桌面协议RDP拒绝访问漏洞条件：受害者必须开放RDP协议开放了3389端口或者端口改了，知道对方RDP开放的对应端口。

TCPSYN洪水攻击ICMP洪水DNS-query使用“hyenae-h”查看所有命令的帮助文档ms12-020

kali系统利用ms12-020漏洞***测试1、首先我们要准备一个windos7系统的虚拟机，打开系统开启3389端口，并启动共享。

前言：漏洞介绍：MS12-020是远程桌面中的漏洞，如果攻击者向受影响的系统发送一系列特制RDP数据报，则这些漏洞中教严重的漏洞可能允许远程执行代码。

使用msf的ms12-020检查模块msf>useauxiliary/scanner/rdp/ms12_020_checkmsfauxiliary(scanner/rdp/ms12_020_check)

漏洞概述：MS12-020全称MicrosoftWindows远程桌面协议RDP远程代码执行漏洞远程桌面协议（RDP,RemoteDesktopProtocol）是一个多通道（multi-channel

使用Metasploit进行ms12-020蓝屏攻击实验概述  Ms12-020是Microsoft远程桌面协议RDP远程代码执行漏洞，本实验是通过利用meterpreter进行攻击。  

漏洞名：MS12-020（全称：Microsoftwindows远程桌面协议RDP远程代码执行漏洞）介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

攻击机（kali）：192.168.132.144受害机(winserver2003)：192.168.132.1341.在【我的电脑】->右键选中【管理】，找到系统工具下的【本地用户和组】下的【用户】，在空白处右键添加【新用户】2.返回桌面，右键我的电脑的属性。选择远程选择远程用户添加输入我们之前添加的用户，确定3.回到kali中，查看是否存在此漏洞可以用msf也可以用nmap扫，这里我演示后者

预备知识：MS12-020漏洞是Server服务中的漏洞，该漏洞可能允许远程代码执行。

msfconsole-h#显示在msfconsole初始化的选项和参数http://www.nctry.com/916.html1.msfconsole#进入msfconsole框架2.searchms12-020#搜索ms12

打开kali终端，输入msfconsole，等待一段时间后，进入msf控制端输入searchms12-020，这条指令是搜索ms12-020模块上面那个auxiliary/dos/windows/rdp

一、实验目的掌握Nmap扫描器的安装与使用；掌握Nmap进行远程OS检测的原理；掌握Nessus在本机或远程控制，进行漏洞分析扫描；掌握Metasploit对目标漏洞的利用；运用Nmap、Nessus、Metasploit进行一次简单的内网渗透；该实验为综合性实验。二、实验原理及方法用Nmap对目标主机进行扫描，从而得到目标主机的主机发现、端口扫描、应用与版本侦测、操作系统侦测的结果；用Nessu

前言攻击者向受影响的系统发送一系列特制RDP数据包，则这个漏洞可能造成拒绝服务攻击或允许远程执行代码。默认情况下，任何Windows操作系统都未启用远程桌面协议(RDP，默认端口3389)。没有启用RDP的系统不受威胁。此实验对目标系统造成了DOS攻击。0x01实验环境攻击机：kalilinuxip:192.168.8.130目标机：windowsserver2003Enterprisex64SP

漏洞名：MS12-020（全称：Microsoftwindows远程桌面协议RDP远程代码执行漏洞）介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

利用系统在带的漏洞实施攻击实验工具1，kali一台2，Windows2003一台3，nmap端口扫描工具4，msfconsole攻击框架5，ms12-020系统漏洞实验环境Windows2003，打开高危端口

漏洞版本:MicrosoftWindowsXPProfessionalMicrosoftWindowsXPHomeMicrosoftWindowsServer2003StandardEditionMicrosoftWindowsServer2003EnterpriseEditionMicrosoftWindowsServer2003DatacenterEditionMicrosoftWindows

[漏洞说明]:MS12-020全称MicrosoftWindows远程桌面协议RDP远程代码执行漏洞，可导致BSOD（死亡蓝屏）介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

MS12-020全称MicrosoftWindows远程桌面协议RDP远程代码执行漏洞，可导致BSOD（死亡蓝屏）远程桌面协议（RDP,RemoteDesktopProtocol）是一个多通道（multi-channel

漏洞复现：MS12-020远程桌面协议RDP远程代码执行漏洞攻击机：Kali2019靶机：Win764位解题步骤：1.打开Kali2019和Win764位，确定IP地址是多少2.确定IP地址后，进入到Kali2019

前言：MS12-020全称MicrosoftWindows远程桌面协议RDP远程代码执行漏洞**影响范围：**开了RDP的MicrosoftWindowsXPProfessionalMicrosoftWindowsXPHomeMicrosoftWindowsServer2003StandardEditionMicrosoftWindowsServer2003EnterpriseEditionMic

漏洞名：MS12-020（全称：Microsoftwindows远程桌面协议RDP远程代码执行漏洞）介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

1、漏洞描述在WindowsXP、WindowsServer2003以及未开启网络层认证（NetworkLevelAuthentication）的WindowsServer2008和Windows7中，只要操作系统开启RemoteDesktopProtocol(RDP)服务，远程攻击者在未经认证的情况下往服务器发送畸形恶意的数据包，便可以以系统权限或者NETSERVICE权限执行任意命令。在开启网

在这篇文章中，小白先不讲解理论知识，我们再来演示一个神奇的漏洞——编号ms12-020。这个漏洞也是一个经典的缓冲区溢出漏洞，属于远程桌面溢出漏洞。

遇异常提交数据时程序崩溃应用处理大量并发请求能力有限，被拒绝的是应用或OS2、缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行、DoS利用模糊测试方法发现缓冲区溢出漏洞3、测试MS12

漏洞名：MS12-020（全称：Microsoftwindows远程桌面协议RDP远程代码执行漏洞）介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。

漏洞复现：MS12-020远程桌面协议RDP远程代码执行漏洞攻击机：Kali2019靶机：Win764位解题步骤：1.打开Kali2019和Win764位，确定IP地址是多少2.确定IP地址后，进入到Kali2019

攻击环境：攻击主机：Kali受攻击机：Windows2012server0x01漏洞发现1）主机端口扫描发现3389端口开放//--scriptvulscan为nmap通用的漏洞扫描nmap--script=vuln-sV[目标ip]2）证明漏洞存在使用检查执行：useauxiliary/scanner/rdp/ms12_020_check设置反弹参数后run3）攻击前能ping同对方主机0x02

192.168.218.151windowsserver2003(真实生产环境)ip:192.168.218.150工具:Metasploit-framework使用Metasploit-framework进行漏洞利用漏洞编号为ms12

漏洞描述Windows远程桌面协议漏洞，可执行代码，POC可导致蓝屏。（RDP远程桌面执行代码漏洞）影响目标WindowsXPsp3Windowsxpsp2WindowsVistasp2Windows7WindowsServer2003WindowsServer2008WindowsServer2008R2msfpayload利用msfconsoleuseauxiliary/dos/windows

项目推荐推荐个人GItHub开源项目（iot-dc3）一个开源的、分布式的物联网(IOT)平台,用于快速开发物联网项目和管理拓展。https://github.com/pnoker/iot-dc3前段时间出差做项目，给甲方服务器上装了个操作系统，这项工作固然是让甲方做了，给我们安装了个Windowsserver2008R2的操作系统，还自带了个360杀毒软件，当时就给它们卸载，不过现在都有点后悔了

问题：关于MS12-020远程桌面漏洞的攻击测试和安全==============================================检查方法：在服务器上分别运行以下命令：dir c:\windows

简述   Name: MS12-020 Microsoft Remote Desktop Checker      Module: auxiliary/scanner/rdp/ms12_020_check

微软在其官方博客上表示，WindowsXP，Vista和7的用户应马上更新并下载安装MS12-020。漏洞问题涉及到Windows的远程桌面协议，该漏洞可能允许用户的WindowsPC上运行恶意代码。

1.1.漏洞信息介绍 Microsoft安全公告MS12-020 远程桌面中的漏洞可能允许远程执行代码 微软官方发布时间：2012年3月13日 攻击者利用MS12-020漏洞向 受影响的系统发送一系列特制

3月13日，微软正式发公布了MS12-020安全公告（http://technet.microsoft.com/zh-cn/security/bulletin/ms12-020），警示所有Windows