【shodan】（二）漏洞利用

shodan基础（二）

声明：该笔记为up主 泷羽的课程笔记，本节链接指路。
警告：本教程仅作学习用途，若有用于非法行为的，概不负责。

---

一、CVE-2019-0708漏洞介绍

概述

CVE-2019-0708，也被称为“BlueKeep”，是一个严重的安全漏洞，存在于Microsoft Windows的远程桌面服务（Remote Desktop Services）中。该漏洞允许未授权的攻击者通过利用此漏洞执行任意代码，可能导致系统完全被控制。对该漏洞的严重性评估达到了“高度危急”，并被微软归类为“外部远程代码执行漏洞”。

• 端口：3389

• 受影响的版本
  Windows 7
  Windows Server 2008 R2
  Windows Server 2008
  Windows XP（在此特定情况下，支持的Windows XP版本中的MSI Remote Desktop Services）

• 漏洞性质
  远程代码执行：攻击者通过发送特制的请求到目标系统的远程桌面服务执行