远程桌面漏洞poc_补丁在这！远程桌面服务远程代码执行漏洞曝光！下一个WannaCry蓄势待发...

点点关注，不亏

英国国家网络安全中心(NCSC)发现并披露了此次漏洞

CVE-2019-0708，远程桌面服务最新的远程执行高危漏洞，堪比Wannacry。

大致就是，如果poc出来了，发个包，就能执行代码。

微软官方通告如下：

远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。然后攻击者可以安装程序; 查看，更改或删除数据; 或创建具有完全用户权限的新帐户。

要利用此漏洞，攻击者需要通过RDP向目标系统远程桌面服务发送特制请求。

此更新通过更正远程桌面服务处理连接请求的方式来解决漏洞。

链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

漏洞影响范围，XP到Win7 Sp1

补丁在这里。微软额外为windows XP WINDOWS2003 这些已经停止支持的系统针对这个漏洞发布了补丁。

链接(点击阅读原文即可跳转)：

https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708

最后，顺便辟谣，网上出现的POC都是假的。

他只是想让你们不要放弃罢了。

Never Gonna Give You Up