Microsoft远程桌面协议RDP远程代码执行导致系统蓝屏漏洞编号CVE-2012-0002(MS12-020)

最新推荐文章于 2025-06-09 13:57:42 发布
最新推荐文章于 2025-06-09 13:57:42 发布
阅读量1.4w 收藏 11
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43886632/article/details/88014146

1、漏洞描述
在Windows XP 、Windows Server 2003 以及未开启网络层认证（Network Level Authentication）的Windows Server 2008 和Windows 7 中，只要操作系统开启Remote Desktop Protocol (RDP)服务，远程攻击者在未经认证的情况下往服务器发送畸形恶意的数据包，便可以以系统权限或者NET SERVICE权限执行任意命令。

在开启网络层认证（Network Level Authentication）Windows Server 2008 *和Windows 7 *中，远程攻击者需要以合法账户登录，才能发动攻击，远程执行任意命令。
此漏洞影响全部版本的Windows操作系统
2、漏洞复现
（1）window server 2003 一台，开启远程桌面；kali虚拟机一台。
（2）确保两台虚拟机能互相ping通。
（3）利用kali里面的nmap扫描开放的3389端口的主机
在这里插入图片描述（4）查看是否存在ms12-020漏洞是否存在
在这里插入图片描述
（5）开始攻击利用该漏洞，命令msfconsole启动msf。
在这里插入图片描述（6）使用攻击模块开始攻击，命令use auxiliary/dos/windows/rdp/ms12_020_maxchannelids ，命令exploit开始攻击；显示Auxiliary module execution completed攻击完成

最低0.47元/天 解锁文章

200万优质内容无限畅学
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
杨秀璋的专栏
07-10 1520
这是作者新开的一个专栏——“漏洞挖掘与防护”。第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，堪比WannaCry。希望对入门的同学有帮助。您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，可以联系我修改。基础性文章，希望对您有所帮助！
[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解
杨秀璋的专栏
12-27 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），
Microsoft远程桌面协议RDP远程代码可执行漏洞(CVE-2012-0002)(MS12-020)
热门推荐
Pnoker
08-31 3万+
Microsoft 安全公告 MS12-020 - 严重 远程桌面中的漏洞可能允许远程执行代码 (2671387) 更新程序包 KB2621440 解决 CVE-2012-0002，更新程序包 KB2667402 解决 CVE-2012-0152。如果在受影响的 Microsoft Windows 版本上，CVE-2012-0152 的严重等级低于 KB2621440，则根据 CVE-2012-0002，综合严重等
Windows Server 2008 R2 Microsoft Windows RDP 远程代码执行漏洞(CVE-2012-0002)(MS12-020)
友人A的博客
06-17 3044
一、漏洞情况 二、整改记录 1、 2、 3、 4、 5、 6、 7、
ms12-020漏洞复现
最新发布
weixin_44023460的博客
06-09 983
MS12-020 漏洞是微软在2012年发布的一个安全更新所修复的漏洞，它涉及到Windows操作系统的远程桌面协议（RDP）。该漏洞编号为CVE-2012-0003，属于远程代码执行（RCE）类型，允许未经认证的攻击者通过发送特制的RDP数据包到开启了RDP服务的目标系统上来执行任意代码。攻击者可发送特制RDP数据包，触发内存处理错误，在目标系统上执行任意代码，获得SYSTEM级权限，从而完全控制系统（安装程序、窃取数据、创建账户等）367。此危害级别最高，但实际稳定利用难度较大，需精准绕过安全机制。
CVE-2012-0002
龙卷风摧毁停车场
02-22 4278
该漏洞为Windows下2012年爆出高危安全漏洞，该漏洞是因为Windows系统的远程桌面协议（RDP， Remote Desktop Protocol）存在缓存溢出漏洞，攻击者可通过向目标操作系统发送特定内容的RDP包造成操作系统蓝屏，利用起来操作简单，危害极大，影响范围极广。远程桌面协议访问内存中未正确初始化或已被删除的对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在目标系统上运行任意代码，攻击者可随后安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
MS12-020（CVE-2012-0002） Exploit 3389远程溢出漏洞代码
03-09
MS12-020（CVE-2012-0002） Exploit 3389远程溢出漏洞代码
MS12-020远程桌面协议RDP代码执行导致系统蓝屏漏洞(CVE-2012-0002)
sGanYu
11-10 1万+
漏洞描述 源于没有正确处理内存中的数据包导致的CVE-2012-0002漏洞，远程攻击者在未经认证的情况下往服务器发送特制的RDP报文，来访问未初始化或未删除的对象来触发漏洞，即可执行系统权限或者NET SERVICE权限任意命令，并以管理员权限查看、更改、删除数据 受影响的系统 Microsoft Windows XP Microsoft Windows Vista Microsoft Windows Server 2003 Microsoft Windows Se
CVE2012-0002（ms12-020）蓝屏漏洞利用
2302_81096429的博客
05-09 1690
ms12-020（漏洞全称：Microsoft Windows 远程桌面协议远程代码执行漏洞） 漏洞是一个远程代码执行漏洞。输入use 0使用漏洞扫描模块，进入后使用show options查看可使用选项设置rhosts为靶机ip。0 auxiliary/scanner/rdp/ms12_020_check是漏洞扫描模块。back返回用use 1使用攻击载荷模块，剩下操作与漏洞扫描模块一样，run执行。设置rhosts为靶机ip，设置完成后run执行，执行后显示漏洞可利用。3.搜索ms12-020漏洞。
ms12-020漏洞winxp复现（CVE-2012-0002）
A1111143567的博客
12-26 4573
首先声明实验所用环境 VM12虚拟机windows xp professional镜像（提醒一句处理器和内存不要分配过多，否则会出现爆破不成功的情况） VM12虚拟机Linux kali 我的笔记本连接的是我的手机热点 两个虚拟机均使用桥接模式并复制物理地址 xp的ip为192.168.43.94 kali的ip为192.168.43.181 xp的ip地址可以使用cmd命令ipconfig查看 ...
MS12-020远程桌面漏洞复现
afei001
03-24 815
MS12-020漏洞简介     MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞。 RDP远程桌面协议简介     远程桌面协议（RDP，Remote Desktop Protocol）是一个多通道（multi-channel）的协议，用户可以通过客户端远程连接服务端。占用端口：3389 标题漏洞影响范围     Microsoft Windows...
windows 漏洞补丁MS12-020.msu
05-10
ms12-020漏洞的定义是指操作系统的远程桌面协议存在重大漏洞，入侵者（黑客）可以通过向远程桌面默认端口（3389）发一系列特定RDP包，从而获取超级管理员权限，进而入侵系统。   根据实际被入侵终端进行分析，开放远程桌面服务并使用默认的3389端口的会成为攻击目标。
ms12-020 Windows6.1-KB2621440-x64-KB2667402-v2-x64.rar
12-10
Windows6.1-KB2621440-x64.msu Windows6.1-KB2667402-v2-x64.msu
ms12-020 xp补丁
12-20
ms12-020 xp补丁 WindowsXP-KB2621440-x86
蓝屏攻击CVE-2012-0002漏洞复现（MS12-020）
轻舟已过万重山
09-22 5026
ms12-020漏洞是指操作系统的远程桌面协议存在重大漏洞，入侵者可以通过向远程桌面默认端口（3389）发一系列特定RDP包，从而获取超级管理员权限，进而入侵系统，因此3389成为突破口。
远程控制——ms12-020漏洞利用（蓝屏攻击）
wwwwyyyrre的博客
04-22 1514
（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）,远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。官方补丁地址：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-020。
MS12-020远程桌面代码执行漏洞修复
iokla
01-26 1万+
MS12-020远程桌面代码执行漏洞修复1、漏洞简介2、漏洞验证3、漏洞修复 1、漏洞简介 MS12-020（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）,远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。Windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化的或已经删除的对象，导致任意代码执行，
MS12_020 漏洞利用与安全加固
theRavensea
03-18 3380
MS12_020 漏洞全称为：Microsoft Windows 远程桌面协议远程代码执行漏洞。 远程桌面协议（Remote Desktop Protocol，RDP），是一个多通道（mutil-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的计算机（服务器端或称“远程计算机”）。Windows 在处理某些对象是存在错误，可通过特制的 RDP 报文访问未初始化的或已经删除的对象，导致任意代码执行，进而控制系统。
漏洞复现：MS12-020 远程桌面协议RDP远程代码执行漏洞
dingbai2663的博客
09-30 766
漏洞复现：MS12-020 远程桌面协议RDP远程代码执行漏洞 攻击机：Kali2019 靶机：Win7 64位 解题步骤： 1.打开Kali2019和Win7 64位 ，确定IP地址是多少 2.确定IP地址后，进入到Kali2019的msf模块，搜索ms12-020攻击模块 3.使用第一个ms12-012模块，2012-03-1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值