泷羽Sec网安课程笔记 —— shodan学习（02）

声明：课程内容为泷羽Sec网络安全B站课程——Shodan (2)，知识产权为其所有。本文目的为学习与技术分享，所有内容仅供参考。任何使用或参考本文内容所造成的法律后果与本人无关，特此声明。

学习目标

       通过批量查找并验证CVE-2019-0708漏洞，进一步学习shodan的使用，体验漏洞的搜索与捕获的过程

学习内容

内容摘要

       介绍了一个普遍性漏洞——CVE-2019-0708。通过shodan收集这个漏洞的靶机，并对这些靶机的漏洞信息批量下载与解析。

一、漏洞指纹

       漏洞指纹是通过特定的特征或模式（如错误消息、异常行为、十六进制数据）来识别软件或系统中安全漏洞的技术。这些指纹可用于快速检测和评估潜在的安全风险，帮助安全团队及时采取措施，防止漏洞被恶意利用。

CVE-2019-0708漏洞介绍

      CVE-2019-0708(BlueKeep)的十六进制漏洞指纹 '\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00' 是一个特定的RDP握手消息的一部分，用于触发漏洞。关于此漏洞的详情请参考技术博客：Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)

十六进制指纹释义

\x03 \x00 \x00 \x0b \x06 \xd0 \x00 \x00 \x12 4 \x00