该博客详细介绍了CVE-2019-0708漏洞，攻击者无需认证即可远程执行任意代码。该漏洞影响Windows 7、Server 2008 R2、Server 2008和XP等系统。微软已发布补丁，但未受影响的Windows 8和10用户仍需警惕。博主分享了漏洞复现步骤，包括使用Kali Linux作为测试机，Metasploit进行攻击模块的加载和配置，最终成功获取目标Windows 7系统的shell。
背景：
微软公司于美国当地时间2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下（不需要用户名和密码），可以远程直接攻击操作系统开放的3389服务，在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户。由于3389服务应用广泛且该漏洞利用条件低，只要服务端口开放即可，导致该漏洞影响和危害程序堪比“WannaCry”。
受影响系统：
Windows 7、windows-Server 2008 R2、Windows Server 2008、windows-xp、windows 2003
备注：运行Windows 8和Windows 10的用户不会受到此漏洞的影响，而Windows的后续版本也不会受到影响。
补丁地址：
Windows XP、Windows 2003：
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708
Windows 7、Windows 2008R2：
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
