[POC]微软3389远程漏洞CVE-2019-0708批量检测工具

最新推荐文章于 2025-01-17 23:31:10 发布

k8gege

最新推荐文章于 2025-01-17 23:31:10 发布

阅读量1.8k

点赞数

分类专栏：工具文章标签： 3389 漏洞检测 POC

本文链接：https://blog.youkuaiyun.com/k8gege/article/details/90742483

版权

本文介绍了如何使用rdpscan和Cscan工具在Windows及Linux环境下批量检测CVE-2019-0708漏洞。在Win下，通过rdpscan.exe进行IP范围扫描，而在Linux下，使用rdesktop进行漏洞检查。此外，还提到了Cscan批量检测工具和对应的配置文件设置。最后提供了编译好的软件和源代码链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x001 Win下检测

https://github.com/robertdavidgraham/rdpscan

C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录

2019/06/02 02:11 <DIR> .
2019/06/02 02:11 <DIR> …
2019/06/02 01:55 2,582,016 libcrypto-1_1.dll
2019/06/02 01:57 619,520 libssl-1_1.dll
2019/06/02 02:04 172,032 rdpscan.exe
3 个文件 3,373,568 字节
2 个目录 2,462,433,280 可用字节

C:\Users\K8team\Desktop\rdpscan-master\vs10\Release>rdpscan 192.168.1.101-192.168.1.105
192.168.1.101 - VULNERABLE - CVE-2019-0708
192.168.1.102 - VULNERABLE - CVE-2019-0708

C:\Users\K8team\Desktop\rdpscan-master\vs10\Release>rdpscan 192.168.1.101-192.168.1.105
192.168.1.102 - SAFE - CredSSP/NLA required
192.168.1.101 - VULNERABLE - CVE-2019-0708