CVE-2019-0708 蓝屏警告

微软在2019年5月月度更新中曾修复一个存在于远程桌面服务中的高危远程代码执行漏洞（CVE-2019-0708），该漏洞可以被蠕虫类攻击利用。鉴于此漏洞的威胁程度较高，微软当时针对已经停止维护的Windows版本也发布了安全补丁。

在对该漏洞的持续关注中发现，当地时间9月6日， Metasploit团队发布了针对此漏洞的Metasploit模块。据外媒报道，当前该模块需要在用户交互的情况下才能成功执行。Metasploit模块使用者必须向其提供一个参数，其中包含目标系统的信息。这意味着该漏洞利用不能以蠕虫方式进行传播，但可用于针对性的攻击。此外，BlueKeep Metasploit模块只适用于64位版本的Windows 7和Windows 2008 R2，但不适用于其他易受BlueKeep攻击的Windows版本。
但是有现成的利用工具出现后，还是降低了攻击者实施攻击的门槛，因此再次提醒未进行补丁安装的用户尽快安装升级进行防护。
影响版本：
Windows 7 for 32
Windows 7 for x64
Windows Server 2008 for 32
Windows Server 2008 for x64
Windows Server 2003 SP2 x86
Windows Server 2003 x64 Edition SP2
Windows XP
win8和win10以上系统不会存在漏洞。
复现利用
攻击机:kali ip:192.168.1.12
靶机:win7 ip:192.168.1.15

1.使用nmap扫描靶机是否开放3389端口
nmap -P 192.168.1.15