CVE-2019-0708——反弹shell

最新推荐文章于 2025-04-26 15:51:12 发布
最新推荐文章于 2025-04-26 15:51:12 发布
阅读量1.1w 收藏 24
点赞数 2
分类专栏： 漏洞攻击 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44677409/article/details/100662870
版权
本文详细介绍了CVE-2019-0708漏洞，该漏洞可能导致Windows 7 SP1和2008 R2系统蓝屏或反弹shell。内容包括环境准备、漏洞复现步骤以及修复建议，提醒用户及时打补丁或关闭3389端口以防止攻击。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x00 前言

CVE-2019-0708这个漏洞最早爆出是在今年5月份，不过当时这个漏洞POC只能使得目标主机蓝屏，相关文章可以参考我的前一篇文章，然而就在前几天又爆出来可以反弹shell的exp，下面我就又双叒叕来复现一下啦。

目前漏洞影响范围：Windows 7 sp1 or 2008 R2

0x01 环境准备

镜像：Windows 7 sp1 (链接: https://pan.baidu.com/s/1GaD8DCFempeQ1AyroaND8g 提取码: 3ivg)
Exp：链接：https://pan.baidu.com/s/1sw2UaJ1uyYD6WSL7ACTIBw 提取码：ae0a

1.安装镜像，并开启远程桌面
在这里插入图片描述

2.配置msf，将exp放置到msf对应文件夹下，如果同名直接覆盖（这里以kali为例，其他则选择metasploit-framework相对应的安装目录）

rdp.rb -> /usr/share/metasploit-framework/lib/msf/core/exploit/rdp.rd
r
最低0.47元/天 解锁文章
[网络安全自学篇] 五十八.Windows安全缺陷利用之再看CVE-2019-0708及反弹shell防御措施
杨秀璋的专栏
03-12 1万+
很早之前，我分享过一篇名叫 “Windows远程桌面服务漏洞（CVE-2019-0708）复现及详解” 的博客，主要采用Python代码让目标XP系统蓝屏，但写得不太完善。作者最近一直在学习Windows漏洞利用，包括Msfconsole渗透工具及shell获取，这里我们也回过头来继续分析CVE-2019-0708，利用RDP(EXP)和Metasploit工具反弹shell，并实现Win7远程桌面攻击。希望文章对您有所帮助~
利用windows 7 cve-2019-0708漏洞
2301_77892098的博客
12-23 1092
我了解到，CVE-2019-0708是Windows 7和Windows Server 2008中存在的一个远程代码执行漏洞，也被称为“蓝色屏幕死机（BlueKeep）”漏洞。学习和了解这个漏洞带给我的收获是：1. 漏洞原理：了解了漏洞是如何利用RDP协议中的一个缓冲区溢出漏洞来实现代码执行的。深入了解漏洞的原理有助于我更好地理解系统安全的重要性和攻击者的思维方式。2. 危害性：CVE-2019-0708是一个非常危险的漏洞，攻击者可以通过发送恶意的RDP请求来远程执行代码，进而控制受影响的系统。
Python黑客编程——反弹shell
JOHNSON 抓什 的博客
05-20 1024
看了上两边文章，你会了使用socket进行交互和subprocess执行系统命令，那么两者结合起来可以制作一个反弹shell，没有看过的去看一下把。 先说一下思路 首先hacker攻击方，编写脚本控制端(server)和受控端(client)， 控制端(server)开启监听等待受害者(client)连接，连接成功后，就可以获得shell了 受控端(client)上有运行命令的函数，将接收到的数据作为命令运行，再将运行结果发送回控制端(server) 最后就是考验社会工程学的时候到了，打开监听诱使
CVE-2019-0708漏洞复现（远程桌面服务）
最新发布
m0_74795359的博客
04-26 438
CVE-2019-0708是Windows远程桌面服务（RDP）的远程代码执行漏洞，影响未打补丁的Windows系统。攻击者无需用户交互即可发送恶意RDP请求，触发堆溢出，最终执行任意代码。该漏洞被命名为"BlueKeep"，因其潜在危害被评级为（CVSS 9.8）。
CVE-2019-0708漏洞复现
qq_43774515的博客
07-14 595
一、实验目的 实现CEV-2019-0708 RDP漏洞复现, 漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。 二、 实验内容 1. 实验环境 kali（192.168.91.129） Win7 （192.168.91.191） 开启3389端口，允许远程桌面连接；修改高级共享设置，默认是关闭的； 2. 进入msfconsole 3. 漏洞测试 输入search cve-2019-0708 可用测试模块： 0 auxiliary/scanner/rdp/cve_2019_0708_
CVE-2019-0708（远程桌面服务RCE）漏洞复现
sucker的博客
10-29 1846
存在漏洞的远程桌面服务器，在接收到特殊数据包时会释放一个内部信道 MS_T120 的控制结构体，但并未将指向该结构体的指针删除，而且在远程桌面连接结束之后还会调用 MS_T120 结构体内的一个函数指针，若攻击者可通过远程发送数据重新占据被释放的 MS_T120，并为结构体内的函数指针赋恰当的值，即可实现远程命令执行。该漏洞的触发无需任何用户交互操作，这就意味着，存在漏洞的计算机只要联网，无需任何操作，就有可能遭遇黑客远程攻击，运行恶意代码等，极具破坏性！1，win7设置为NAT模式，并记录其MAC地址。
漏洞复现(cve-2019-0708 RCE)
weixin_45605313的博客
07-13 743
cve-2019-0708原理漏洞利用： 原理 CVE-2019-0708漏洞 ：是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去，以达到命令执行，或蓝屏。 影响系统：windows2003、windows2008、windows2008 R2、windows xp 、win7 漏洞利用： msf框架： IP：192.168.186.246 端口开放3389 使用scanner/rdp/cve_2019_0708_bluekeep
CVE-2019-0708——RDP漏洞利用
热门推荐
迷风小白
07-03 6万+
背景介绍 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。 影响系统：windows2003、windows2008、windows2008 R2、windows xp 、win7 环境： 攻击机：kali IP:192....
【Linux】kaili实现CVE-2019-5736漏洞复现
2302_76195174的博客
04-29 1845
Docker逃逸是一个安全问题，指的是攻击者从Docker容器逃逸到宿主机系统，获取更高的权限，从而控制整个系统。下面我将详细介绍Docker逃逸的原理、常见方法以及如何防范。
Apache Solr RCE （CVE-2020-13957）未授权上传漏洞 + Velocity模板远程执行（CVE-2019-17558）复现
ximo的博客
04-28 607
漏洞概述 （CVE-2020-13957）未授权上传漏洞： 在特定的Solr版本中ConfigSet API存在未授权上传漏洞 ，配合CVE-2019-17558可执行任意命令。 （CVE-2019-17558）Velocity模板远程执行： 攻击者在知道Solr服务器上Core名称后，先把params.resource.loader.enabled设置为true（就可加载指定资源），再进行远程执行命令。 配合CVE-2020-13957上传漏洞上传Core，进行攻击。 影响版本 CVE-2020-1395
CVE-2019-0708-ExpLoit.zip
05-15
CVE-2019-0708-exploit,针对远程桌面服务（以前称为终端服务）的关键远程执行代码漏洞CVE-2019-0708,以下是Windows版利用工具，以及python版利用工具
cve-2019-0708无损扫描工具
05-21
cve-2019-0708无损扫描工具,相当于一个poc,却可以在验证漏洞的时候避免蓝屏的情况
RDP远程漏洞热补丁HotFix_CVE-2019-0708.exe
05-24
高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，导致存在该漏洞的电脑、服务器瞬间崩溃蓝屏，甚至完全被控制，沦为"僵尸"机器大范围传播蠕虫病毒。360官方推出RDP远程漏洞热补丁工具，可以解决此安全隐患
CVE-2019-0708实践（超详细）
weixin_68989528的博客
02-08 320
CVE-2019-0708漏洞针对于2008 R2 x64的蓝屏攻击法
CVE 2019-0708 POC 百分百getshell
M_mai_lang_keaw的博客
09-09 1421
完整教程地址 https://github.com/mai-lang-chai/CVE-2019-0708-RCE
CVE-2019-0708漏洞复现（附POC和靶机）
没有绝对的安全
09-16 2785
验证漏洞： 在MSF目录下新建一个rdp_scanner.rb，复制以下代码并保存。 ## # This module requires Metasploit: https://metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## class MetasploitMo...
win 8蓝屏，Kali复现cve-2019-0708
qq_45322343的博客
04-09 385
ms12-020(死亡蓝屏)漏洞复现 漏洞全称： Microsoft windows远程桌面协议RDP远程代码执行漏洞 漏洞成因： Windows在处理某些对象时存在错误，可通过特制的RDP（远程显示协议，提供了客户与服务器之间的连接）报文访问未初始化或已删除的对象，从而导致任意代码执行。 漏洞危害： 攻击者可以利用此漏洞在目标主机上执行任意代码，甚至安装软件、更改或删除数据，或者创建拥有管理员权限的新用户，从而控制整个系统。 实验环境 ： 攻击机：kali linux 192.168.48.129 靶机
CVE-2019-0708 漏洞复现
xinyaoyaotu的博客
01-17 1581
CVE-2019-0708 漏洞，也被称为 “BlueKeep（蓝魔虫）” 漏洞，主要存在于微软 Windows 系统的远程桌面服务（RDP）中。远程桌面服务是 Windows 系统中一项非常实用的功能，它允许用户通过网络连接到远程计算机，就像在本地操作一样。然而，这个漏洞的出现，使得这一便利功能成为了攻击者入侵系统的 “突破口”。攻击者利用 RDP 协议中的漏洞，通过向目标系统的 3389 端口发送精心构造的恶意请求。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值