【漏洞复现】远程桌面服务(RDP)远程代码执行漏洞(CVE-2019-0708)

最新推荐文章于 2025-06-28 00:05:49 发布
最新推荐文章于 2025-06-28 00:05:49 发布
阅读量952 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 二进制漏洞 | 技术研究
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Cody_Ren/article/details/103968203
本文详细解析了CVE-2019-0708漏洞，这是一种影响Windows 7及更早版本的远程桌面协议（RDP）漏洞，无需身份验证即可被利用，可能导致系统蓝屏或远程代码执行。文章包括漏洞的影响范围、复现步骤和技术细节。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

一、CVE-2019-0708

远程桌面协议（RDP）本身不容易收到攻击，此漏洞是预身份验证，无需用户交互。利用该漏洞，攻击者可安装程序、查看、更改或删除数据、或者创建拥有完全用户权限的新帐户。

影响范围：

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003（已停止维护）

Windows XP（已停止维护）

 

二、准备

攻击机：kali-2019    192.168.224.130 

靶机：win7_x86（关闭防火墙）    192.168.224.128

三、复现

https://www.jb51.net/article/169612.htm

 

四、技术细节

https://paper.seebug.org/937/

https://www.cnblogs.com/Sylon/p/11747446.html

https://blog.youkuaiyun.com/Seizerz/article/details/100597273

https://www.jb51.net/article/169612.htm

https://www.cnblogs.com/xyongsec/p/11491528.html

 

 

参考：

https://www.freebuf.com/news/203584.html

RDP远程桌面漏洞复现(CVE-2019-0708)
谢公子的博客
09-07 6314
9.7号凌晨一点多，开发者 @rapid7在Github上放出了windows远程桌面服务RCE漏洞(CVE-2019-0708)的exp。一大早醒来，朋友圈就被各大公司安全预警给刷了屏，趁着上午，立马把该exp复现了一波。 漏洞影响Windows版本： Windows XP SP3 x86 Windows XP Professional x64 Edition SP2 Windows...
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
杨秀璋的专栏
07-10 1520
这是作者新开的一个专栏——“漏洞挖掘与防护”。第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，堪比WannaCry。希望对入门的同学有帮助。您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，可以联系我修改。基础性文章，希望对您有所帮助！
MS12-020 远程桌面协议RDP远程代码执行漏洞
0leg的博客
12-21 5386
在Windows XP 、Windows Server 2003 以及未开启网络层认证（Network Level Authentication）的Windows Server 2008 和Windows 7 中，只要操作系统开启Remote Desktop Protocol (RDP)服务，远程攻击者在未经认证的情况下往服务器发送畸形恶意的数据包，便可以以系统权限或者NET SERVICE权限执行任意命令。
[struts2]s2-001
satasun的博客
12-09 322
[struts2]s2-001 环境搭建 Github buuctf poc 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行 测试一下： exp 获取Tomcat执行路径： %{@java.lang.Syste
漏洞复现：CVE-2019-0708
最新发布
2501_90131820的博客
06-28 559
摘要：本文记录了CVE-2019-0708（BlueKeep）漏洞复现过程。该漏洞存在于Windows远程桌面服务中，可导致远程代码执行。实验使用Kali（192.168.8.136）攻击未打补丁的Win7靶机（192.168.8.147）。通过nmap确认3389端口开放后，使用Metasploit的扫描模块检测漏洞存在，再切换攻击模块尝试利用。虽然最终因版本差异未成功建立会话，但完整演示了漏洞利用流程。作者在深夜完成实验后，祝愿读者暑假愉快。
windows RDP远程代码执行_CVE-2019-0708漏洞复现
WY92139010的博客
07-21 747
windows RDP远程代码执行_CVE-2019-0708漏洞复现 一、漏洞概述 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。 二...
Kali--MSF（CVE-2019-0708漏洞复现）
weixin_53946822的博客
08-25 714
出现你就已经成功的入侵的对方的电脑监控靶机电脑屏幕keyscan_start 开始捕获击键（开始键盘记录）keyscan_dump 转储按键缓冲（下载键盘记录）keyscan_stop 停止捕获击键（停止键盘记录）record_mic X秒从默认的麦克风record_mic音频记录（音频录制）webcam_chat 开始视频聊天（视频，对方会有弹窗）webcam_list 单摄像头（查看摄像头列表）webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解
热门推荐
杨秀璋的专栏
12-27 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），
CVE-2019-0708 windwos 远程桌面协议(RDP) 漏洞利用及加固
alert['Hello World']
11-11 1145
漏洞描述: 当未经身份验证的攻击者使用RDP连接到目标系统并发送经特殊设计的请求（也称为“远程桌面服务远程执行代码漏洞”）时，远程桌面服务中存在一个远程执行代码漏洞（以前称为终端服务）。 影响版本: - Windows XP SP3 x86 - Windows XP专业x64版SP2 - Windows XP Embedded SP3 x86 - Windows Server 2003 SP2 x86 - Windows Server 2003 x64版本SP2 环境搭建 漏洞检测 漏洞利用
微软RDP远程代码执行漏洞(CVE-2019-0708)复现
m_ing
07-11 1752
漏洞详情 漏洞说明# 远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上 该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作 漏洞危害# 存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码。其方式与2017年WannaCry恶意软件的传播方式类似。成功利用此漏洞的攻击者可以在目标系统完成安装应用程序，查看、更
S2-001 远程代码执行漏洞
EC_Carrot的博客
08-05 425
漏洞简介 漏洞复现 执行任意命令： %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"cat","/etc/passwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c=new java.io.InputStreamReader(#b),#d=new java.io.BufferedReader(#c),#e=new char[50000],#d.read(#
Struts2远程代码执行漏洞复现
玄道的网安博客
07-01 490
环境搭建 docker pull medicean/vulapps:s_struts2_s2-029 docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-029 http://yourIP/default.action打开页面 漏洞利用 (%23_memberAccess['allowPrivateAccess']=true,%23_memberAccess['allowProtectedAccess']=true,%23_mem
S2-001 远程代码执行漏洞(漏洞复现)
m0_65454485的博客
09-10 241
1.漏洞描述该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行影响版本: Struts 2.0.0 - Struts 2.0.8。
Spring Cloud Gateway远程代码执行漏洞复现(CVE-2022-22947)
weixin_55885866的博客
01-16 1190
Win64;x64;q=0.9,*/*;q=0.8q=0.3,en;q=0.2"args": {}],201表示创建成功POST /actuator/gateway/refresh HTTP/1.1Win64;x64;q=0.9,*/*;q=0.8q=0.3,en;q=0.2Win64;x64;q=0.9,*/*;q=0.8q=0.3,en;q=0.2。
Chrome 远程代码执行漏洞复现
玄道的网安博客
04-14 548
漏洞概述 攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程代码执行 此漏洞无法完成chrome的沙箱逃逸，默认情况下chrome开启沙箱。如需无条件rce还需要沙箱逃逸的漏洞。 影响版本 Google:Chrome: <=89.0.4389.114 环境搭建 这里用Chrome 89.0.4389.90进行测试 开始之前，要将Chrome的sandbox关闭，直接在chrome的快捷方式--属性---位置/目标---移动到...
Log4j2 远程代码执行漏洞复现
龙卷风摧毁停车场
12-20 3211
Log4j2.14前版本，漏洞浮现
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
2301_76631050的博客
08-01 1251
Apache Log4j：Apache的开源项目，一个功能强大的日志组件，提供方便的日志记录Apache Log4j2：对Log4j的升级，它比其前身Log4j1.x提供了重大改进，并提供了Logback中可用的许多改进，同时修复了Loqback架构中的一些问题。优秀的Java日志框架;Log4j2 漏洞受影响版本:2.0到2.14.1版本中存在一处JNDI注入漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值