Windows远程桌面远程代码执行漏洞（CVE-2019-0708）

最新推荐文章于 2024-08-10 02:09:06 发布
最新推荐文章于 2024-08-10 02:09:06 发布
阅读量1.1w 收藏 10
点赞数
分类专栏： 随笔 文章标签： Windows远程桌面远程代码执行漏洞（CVE-2019-0
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feng2147685/article/details/90691322
版权

“关于Windows远程桌面远程代码执行漏洞（CVE-2019-0708）”

黑客可利用此漏洞，无需用户验证，在目标系统上执行恶意行为，漏洞影响范围包括Windows 7、WindowsServer 2008、WindowsServer2003、Windows XP，漏洞危害评级很高,与永恒之蓝威胁程度类似。目前微软已公布该漏洞补丁，包括支持WindowsXP、Windows2003的补丁

一、漏洞检测工具

https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip
https://www.qianxin.com/other/CVE-2019-0708
https://cloud.nsfocus.com/#/secwarning/secwarning_news?menu_id=urgent

二、微软官方补丁下载地址

操作系统版本

补丁下载链接

Windows 7 x86

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu

Windows 7 x64

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Embedded Standard 7 for x64

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Embedded Standard 7 for x86

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu

Windows Server 2008 x64

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu

Windows Server 2008 Itanium

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu

Windows Server 2008 x86

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu

Windows Server 2008 R2 Itanium

http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu

Windows Server 2008 R2 x64

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Server 2003 x86

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe

Windows Server 2003 x64

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe

Windows XP SP3

http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-chs_718543e86e06b08b568826ac13c05f967392238c.exe

Windows XP SP2 for x64

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe

Windows XP SP3 for XPe

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-embedded-custom-chs_96da48aaa9d9bcfe6cd820f239db2fe96500bfae.exe

WES09 and POSReady 2009

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/04/windowsxp-kb4500331-x86-embedded-chs_e3fceca22313ca5cdda811f49a606a6632b51c1c.exe

皮卡丘踢球
关注
专栏目录
CVE-2022-26809：Windows 远程代码执行漏洞，约72万台服务器端口暴露外网
anquanjishu的博客
04-15 1908
微软上周修复了一个Windows RPC CVE-2022-26809 漏洞，并将其评为「严重」级别，无需身份认证和用户交互，仅通过向受影响的目标服务器发送特制的RPC请求，即可触发并达到远程代码执行的目的。 受影响范围 从上表中可以看出来，此漏洞利用无需要交互。基本上暴露了445端口且运行了Windows RPC未安装补丁的Windows 服务器都容易受到攻击。据Shodan统计称，网上暴露445端口的服务器超过70万台，如图所示： 漏洞详情： 漏洞位于Win...
黑客=高材生？99%的黑客都没学过计算机
m0_71746416的博客
04-21 1379
黑客都是高学历吗？
Windows核弹漏洞披露！CVE-2024-38077（POC）
最新发布
weixin_53523921的博客
08-10 5045
Windows核弹漏洞披露！CVE-2024-38077（POC）
远程桌面漏洞poc_【漏洞预警】微软远程桌面服务(RDP)远程代码执行漏洞（CVE20190708)...
weixin_39615984的博客
12-20 333
1.漏洞标题微软远程桌面服务(RDP)远程代码执行漏洞(CVE-2019-0708)漏洞描述北京时间5月15日，微软官方发布了5月安全更新补丁，披露了旗下Windows操作系统存在远程桌面服务漏洞(CVE-2019-0708)，攻击者可通过RDP协议向目标发送恶意构造请求，实现远程代码执行，堪比新一代MS17010。攻击者可配合勒索病毒进行新一波勒索行动。2.漏洞属性【漏洞评级】高危【C...
微软最新WiFi远程代码执行漏洞（CVE-2024-30078）探究
小司机的奥拓
07-08 2588
微软在六月的安全更新中，修复了一个WiFi驱动的漏洞。漏洞描述的攻击场景吸引了很多人的注意：在近源的场景下，攻击者通过发送WiFi数据包来发动攻击。这篇漏洞公告一石激起千层浪：‒ 有人声称以5000美元出售漏洞的PoC；‒ 国内技术论坛上对漏洞的讨论和猜测，如12；‒ 以及github上流传的各种假PoC。首推，被国内营销号各种转发。它一开始声称漏洞原因是SSID溢出，直到广大网友在issues中质疑无法复现，才承认自己只是在尝试复现漏洞，并删光了之前所谓对漏洞原理的描述。
Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
HEAVEN569的博客
08-12 4421
Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现 1.漏洞介绍 此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。该漏洞是2019年危害性最大的严重性漏洞（五十防火墙），该漏洞是通过windows的3389远程端口进行攻击的,被攻击的主机会造成蓝屏，也可能会反弹shell. 2.漏洞原理 CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的
CredSSP 远程执行代码漏洞(CVE-2018-0886)漏洞处理过程
yh
07-02 2630
CredSSP 远程执行代码漏洞 修改解决!
CVE-2019-0708：3389远程桌面代码执行扩展CVE-2019-0708批量检测工具（Rdpscan Bluekeep Check）
02-05
微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Win下检测 https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 <DIR> . 2019/06/02 02...
利用windows 7 cve-2019-0708漏洞
a1013770350的博客
12-25 782
这个漏洞位于Windows 7的远程桌面服务中，攻击者通过该漏洞可以实现远程代码执行，进而提升自己的系统权限。该文章指出，Windows 7和Windows Server 2008/R2的漏洞CVE-2019-0708也称蓝屏漏洞，是一个远程桌面服务(RDP)远程代码执行漏洞。该文章提供了CVE-2019-0708漏洞的详细信息、攻击方式、利用工具和防御措施，提醒用户最好立刻升级补丁，特别需要注意的是，已经退役的Windows XP和Windows Server 2003也受到此漏洞的影响。
CVE-2019-0708检测与修复补丁CVE-2019-0708检测与修复补丁
06-05
CVE-2019-0708检测与修复补丁 下载链接
CVE-2019-0708-Poc.rar
05-23
CVE-2019-0708 POC，检测工具 C:. │ cve_2019_0708.rb │ Dockerfile │ LICENSE │ list.txt │ README.md │ screenshot.png │ 使用说明.txt │ ├─docker │ entrypoint.sh │ setup.sh │ └─rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773 │ .cvsignore │ asn.c │ bitmap.c │ bootstrap │ cache.c │ channels.c │ cliprdr.c │ config.guess │ config.sub │ configure.ac │ constants.h │ COPYING │ cssp.c │ ctrl.c │ disk.c │ disk.h │ ewmhints.c │ genauthors │ indent-all.sh │ install-sh │ iso.c │ licence.c │ lspci.c │ Makefile.in │ mcs.c │ mppc.c │ mst120.c │ orders.c │ orders.h │ parallel.c │ parse.h │ printer.c │ printercache.c │ proto.h │ proto.head │ proto.tail │ pstcache.c │ rdesktop │ rdesktop.c │ rdesktop.h │ rdesktop.spec │ rdp.c │ rdp5.c │ rdpdr.c │ rdpsnd.c │ rdpsnd.h │ rdpsnd_alsa.c │ rdpsnd_dsp.c │ rdpsnd_dsp.h │ rdpsnd_libao.c │ rdpsnd_oss.c │ rdpsnd_sgi.c │ rdpsnd_sun.c │ README │ scancodes.h │ scard.c │ scard.h │ seamless.c │ seamless.h │ secure.c │ serial.c │ ssl.c │ ssl.h │ tcp.c │ types.h │ utils.c │ xclip.c │ xkeymap.c │ xproto.h │ xwin.c │ ├─doc │ AUTHORS │ ChangeLog │ ctrl.txt │ HACKING │ ipv6.txt │ keymap-names.txt │ keymapping.txt │ keynums.png │ licensing.txt │ lspci-channel.txt │ makerelease.txt │ patches.txt │ rdesktop.1 │ rdpsnd-rec.txt │ rdpsnd.txt │ redirection.txt │ seamlessrdp-channel.txt │ TODO │ ├─keymaps │ ar │ common │ convert-map │ cs │ da │ de │ de-ch │ en-dv │ en-gb │ en-us │ en-us-intl │ es │ et │ fi │ fo │ fr │ fr-be │ fr-bepo │ fr-ca │ fr-ch │ he │ hr │ hu │ is │ it │ ja │ ko │ lt │ lv │ mk │ modifiers │ nl │ nl-be │ no │ pl │ pt │ pt-br │ ru │ sk │ sl │ sv │ th │ tr │ ├─tests │ brushtest.c │ brushtestMakefile │ notepadbehindwordpad.c │ ├─uiports │ makefile_nanox │ makefile_qt │ makefile_qte │ makefile_svga │ makefile_xxx │ nanoxreadme.txt │ nanoxwin.c │ qtereadme.txt │ qtewin.cpp │ qtewin.h │ qtreadme.txt │ qtwin.cpp │ qtwin.h │ readme.txt │ svgareadme.txt │ svgawin.c │ xxxwin.c │ └─vnc vnc.c vnc.h x11stubs.c x11stubs.h
cve-2019-0708-POC.zip
05-21
CVE-2019-0708CVE-2019-0708CVE-2019-0708CVE-2019-0708 该工具是poc，测试可用，内涵截图！！！
CVE-2019-0708-ExpLoit.zip
05-15
CVE-2019-0708-exploit,针对远程桌面服务（以前称为终端服务）的关键远程执行代码漏洞CVE-2019-0708,以下是Windows版利用工具，以及python版利用工具
CVE-2019-0708扫描工具.rar
11-14
CVE-2019-0708扫描工具亲测可用
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
杨秀璋的专栏
07-10 598
这是作者新开的一个专栏——“漏洞挖掘与防护”。第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，堪比WannaCry。希望对入门的同学有帮助。您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，可以联系我修改。基础性文章，希望对您有所帮助！
网络安全预警通报：更新微软远程代码执行漏洞补丁
weixin_44052945的博客
01-17 1442
新浪数码讯1月17日下午消息，北京网络与信息安全信息通报中心通报，近日，微软公司(MicroSoft)官方发布了三个远程代码执漏洞的安全更新补丁。其中包括Microsoft Exchange软件的内存破坏导致远程代码执行(漏洞编号CVE-2019-0586)、Microsoft Word 内存破坏导致远程代码执行(漏洞编号CVE-2019-0585)、Windows DHCP存在的远程代码执行漏洞...
0430 6.1 远程命令，代码执行漏洞原理及案例演示
qq_42764906的博客
05-05 311
在 exec"ping"输入127.0.0.1 得到 在 exec"ping"输入127.0.0.1 & ifconfig 得到 在exec"evel"输入qqq 得到 在exec"evel"输入phpinfo(); 得到
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

皮卡丘踢球

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值