一、运行MSF，确认目标主机是否存在漏洞

0号为漏洞验证（check）模块，验证目标主机是否有CVE-2019-0708漏洞，对0模块进行设置并利用：

根据回显可知，目标主机存在漏洞。

二、选择渗透模块对目标主机进行渗透

1、选中漏洞利用模块，设置目标主机IP（RHOSTS）

2、查看漏洞利用模块信息：

3、设置受害机架构

我的虚拟机版本为15.x这里选择targetID=4进行攻击：

漏洞利用成功，可以进行传马等一系列操作，部分指令手册如下：

CVE-2019-0708漏洞复现
Microsoft Windows 远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现详细描述 ...
远程3389（CVE-2019-0708）漏洞复现
受影响Windows系统版本： Windows7、Windows Server 2008 R2、Windows S...
【漏洞复现】Windows RDP远程代码执行_CVE-2019
漏洞介绍 Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708），利用此漏洞，攻击者无需...
CVE-2019-0708 BlueKeep的扫描和打补丁
简介 CVE-2019-0708 BlueKeep是一个Windows远程桌面服务的远程代码执行漏洞，其危害程度不...
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现一、漏洞描述远程执行代码漏洞存在于 HTTP ...
CVE-2019-0708 RDP远程代码执行漏洞复现
前言：之后关于主机漏洞复现的文章应该不会写了，现在企业的业务基本都上云了，在终端安全这一块会实时定期进行漏洞检测...
2020-12-31PHPMailer远程命令执行漏洞复现
PHPMailer远程命令执行漏洞复现一、漏洞简介 PHPMailer是PHP电子邮件创建及传输类，用于多个开...
Apache Shiro1.2.4漏洞分析
最近关注到Apache shiro 1.2.4远程命令执行漏洞并决定对其进行研究并复现。一、复现环境： 1.Ap...
3389远程连接器（绿色版下载）
什么是3389远程连接器呢？3389远程连接器是一款远程桌面连接管理器,可右键添加服务器信息,批量管理记录3389...
NetLogon 域内提权漏洞(CVE-2020-1472)
NetLogon 域内提权漏洞（CVE-2020-1472）复现摘要影响版本复现环境漏洞脚本复现开始首...