MS12-020漏洞复现
概述:
ms12-020全称是Microsoft Windows远程桌面协议RDP远程代码执行漏洞,远程桌面协议(RDP)是一个多通道协议,让用户(客户端或者“本地电脑”)连上提供微软终端机服务的电脑(服务器端或“远程电脑”)。Windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化的或已经删除的对象,导致任意代码执行,然后控制系统。
CVE ID: CVE-2012-0002
影响范围:
只要是打开RDP的Windows XP Professional /Microsoft Windows XP Home/ Microsoft Windows Server 2003 Standard Edition /Microsoft Windows Server 2003 Enterprise Edition /Microsoft Windows Server 2003 Datacenter Edition /Microsoft Windows 7
复现:
靶机环境准备:
windows server 2003
kali
- windows受害机准备
1)打开windows Server 2003 开启RDP服务 默认端口为3389
2)打开CMD命令行查看该服务是否开启,命令: netstat -ano | findstr “3389”
3)确认可以ping通kali机
完成受害机准备~ - kali操作:
1) 扫描端口
2) 看到有这个服务后,开启msfconsoles准备开始
3) 寻找一下对应的漏洞ms12-020
4) 使用第一个先试试,看一下命令格式show options
5) 按照命令设置靶机的IP,开始
6) run查看结果
7) 查看windows靶机的结果
完成~