Windows远程桌面服务漏洞（CVE-2019-0708）复现测试

最新推荐文章于 2025-04-26 15:51:12 发布
最新推荐文章于 2025-04-26 15:51:12 发布
阅读量6.6k 收藏 4
点赞数
文章标签： 漏洞 windows漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39783851/article/details/101024082
版权
本文介绍了Windows远程桌面服务漏洞CVE-2019-0708的复现测试过程，该漏洞允许攻击者无需用户交互即可执行任意代码。受影响的系统包括Windows 7、Server 2008 R2等，Windows 8和10不受影响。文章详细讲解了测试环境设置、Metasploit的使用、漏洞利用和修复方法，以及缓解措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、漏洞概述

2019年5月14日，微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的补丁，该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作。这就意味着，存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码。其方式与2017年WannaCry恶意软件的传播方式类似。成功利用此漏洞的攻击者可以在目标系统完成安装应用程序，查看、更改或删除数据，创建完全访问权限的新账户等操作。 

2、影响范围

该漏洞影响旧版本的Windows系统，包括：

Windows 7、Windows Server 2008 R2、Windows Server 2008、Windows 2003、Windows XP。

 

Windows 8和Windows 10及之后版本不受此漏洞影响。

3、漏洞修复测试

测试环境

将下载的exp分别放入或替换：

/usr/share/metasploit-framework/lib/msf/core/exploit/rdp.rb

/usr/share//metasploit-framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb

/usr/share/metasploit-framework/modules/auxiliary/scanner/r

最低0.47元/天 解锁文章
四维创智
关注
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
杨秀璋的专栏
07-10 1403
这是作者新开的一个专栏——“漏洞挖掘与防护”。第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，堪比WannaCry。希望对入门的同学有帮助。您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，可以联系我修改。基础性文章，希望对您有所帮助！
[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解
热门推荐
杨秀璋的专栏
12-27 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），
最新系统漏洞--Windows Remote Access Connection Manager权限提升漏洞
weixin_48555088的博客
10-26 455
最新系统漏洞2021年10月25日 受影响系统： Microsoft Windows Server 20H2 (Server Core Insta Microsoft Windows Server 2019 (Server Core Insta Microsoft Windows Server 2019 Microsoft Windows Server 2016 (Server Core Insta Microsoft Windows Server 2016 Microsoft Windows Server
Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
HEAVEN569的博客
08-12 4837
Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现 1.漏洞介绍 此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。该漏洞是2019年危害性最大的严重性漏洞（五十防火墙），该漏洞是通过windows的3389远程端口进行攻击的,被攻击的主机会造成蓝屏，也可能会反弹shell. 2.漏洞原理 CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的
CVE-2019-0708漏洞复现（远程桌面服务）
最新发布
m0_74795359的博客
04-26 467
CVE-2019-0708是Windows远程桌面服务（RDP）的远程代码执行漏洞，影响未打补丁的Windows系统。攻击者无需用户交互即可发送恶意RDP请求，触发堆溢出，最终执行任意代码。该漏洞被命名为"BlueKeep"，因其潜在危害被评级为（CVSS 9.8）。
渗透测试-Windows远程桌面服务漏洞（CVE-2019-0708）
保持微笑的博客
01-18 3978
目录 1.漏洞简介 2.影响范围 3.漏洞复现 4.漏洞修复 1.漏洞简介 2019年5月14日，微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的补丁，该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作。这就意味着，存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码。其方式与2017年WannaCry恶意软件的传播方式类似。成功利用此漏洞的攻击者可以在目标系统完.
Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
冰恋云的专栏
07-14 1891
Microsoft： Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708) 解决办法：Microsoft 已经为此发布了一个安全公告（CVE-2019-0708）以及相应补丁: CVE-2019-0708: Microsoft Windows 远程桌面服务远程执行代码漏洞. 链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0708 ...
远程桌面代码执行漏洞（cve-2019-0708）
chaojixiaojingang
10-27 4302
1.影响版本 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows 2003 Windows XP 2.漏洞描述 Microsoft Windows中存在远程桌面执行代码漏洞，该漏洞源于Microsoft Remote Desktop Services中存在输入验证错误漏洞，网络系统或产品未对输入的数据进行正确的验证。当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称...
Kali--MSF（CVE-2019-0708漏洞复现）
weixin_53946822的博客
08-25 672
出现你就已经成功的入侵的对方的电脑监控靶机电脑屏幕keyscan_start 开始捕获击键（开始键盘记录）keyscan_dump 转储按键缓冲（下载键盘记录）keyscan_stop 停止捕获击键（停止键盘记录）record_mic X秒从默认的麦克风record_mic音频记录（音频录制）webcam_chat 开始视频聊天（视频，对方会有弹窗）webcam_list 单摄像头（查看摄像头列表）webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
CVE-2019-0708（远程桌面）漏洞复现
weixin_43806577的博客
08-26 5739
一、CVE-2019-0708漏洞简介 CVE-2019-0708漏洞被称为“永恒之蓝”级别的漏洞，只要开启Windows远程桌面服务（RDP服务）即可被攻击。 二、测试环境 Kali虚拟机、Windows Server 2008 R2 64位（Windows服务器需开启远程桌面服务）、windows 7 64位（开启远程桌面服务） 三、测试过程 （1）查看IP Kali的IP地址为1...
（CVE-2019-0708）Windows远程桌面代码执行漏洞
bring_coco的博客
03-01 1084
一．漏洞介绍 2019年5月15日，阿里云云盾应急响应中心监测到微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞（CVE-2019-0708），利用此漏洞可以直接获取Windows服务器权限。 该漏洞影响了某些旧版本的Windows系统，该漏洞为预身份验证，无需用户交互，当未经身份验证的攻击者使用RDP（常见端口3389）连接到目标系统并发送特质请求时，可以在目标系统上执行任意命令，甚至传播恶意蠕虫，感染内网其他机器，获取敏感信息，执行远程代码，发起DOS攻击等，类似于201
CVE-2019-0708远程桌面服务远程执行代码漏洞复现
Welcome To Myon'Blog !
12-22 1708
CVE-2019-0708 远程桌面服务远程执行代码漏洞复现
CVE-2019-0708远程桌面代码执行漏洞复现
weixin_30709635的博客
09-09 243
漏洞环境 使用VMware 安装Windows7 SP1模拟受害机 利用 攻击工具准备 1.使用如下命令一键更新安装的metasploit框架 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-fram...
【漏洞预警】CVE-2019-0708 | Windows远程桌面服务远程执行代码漏洞
weixin_30267697的博客
05-15 314
发布时间: 2019-05-14 来源 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 若要利用此漏洞，攻击者需要通过 RDP...
cve-2017-12617 tomcat远程代码执行漏洞复现测试
whatday的专栏
08-30 4210
0x00前情提要 Apache Tomcat团队10月3日宣布，如果配置了默认servlet，则在9.0.1（Beta），8.5.23,8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12617：远程代码执行漏洞。 只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）。发现并阻止上传Jav
CVE-2019-0708 Windows远程代码执行漏洞预警
煜铭2011
07-30 943
0x00 背景 2019 年 5 月 15 日微软发布安全补丁修复了 CVE 编号为 CVE-2019-0708 的 Windows 远程桌面服务（RDP） 远程代码执行漏洞，该漏洞在不需身份认证的情况下即可远程触发，危害与影响面极大。 Windows 远程桌面服务（RDP）主要用于管理人员对 Windows 服务器进行远程管理，使用量极大。近日微软官方披露 Windows 中的...
CVE-2019-0708远程桌面服务远程代码执行漏洞
chwwww的博客
05-17 2401
漏洞信息： 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708（https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708），此漏洞是预身份验证且无需用户交互（无需验证系统账户密码），这就意味着这个漏洞可以通过网络蠕虫的方式被利用...
cve漏洞分析：cve-2010-0805(附带测试代码） cve-2010-0853
云里雾里的专栏
05-23 3948
【警告：以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负】对象1：【附带攻击测试代码和效果演示】1.      CVE编号：cve-2010-0805 2.      微软漏洞编号：ms10-0183.      漏洞名称：Microsoft IE Tabular Data Control ActiveX控件远程代码执行漏洞4.      危害性：
CVE-2019-0708：Windows远程桌面UAF漏洞分析与复现
CVE-2019-0708不仅展示了Windows远程桌面服务的安全隐患，也是一次深入学习操作系统安全和逆向工程的实践机会。通过这样的实验，读者可以加深对Windows系统安全性的理解，以及如何检测和防止类似漏洞的利用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值