CVE-2019-0708漏洞复现

复现过程中的一些问题重现:

  • [-] 10.211.55.8:3389 - Exploit failed: NameError undefined local variable or method `rdp_connect' for #<Msf::Modules::Exploit__Windows__Rdp__Cve_2019_0708_bluekeep_rce::MetasploitModule:0x00007f9c251837b0>

  出现以上报错你需要将一下4个文件替换(https://github.com/rapid7/metasploit-framework/pull/12283/files?file-filters%5B%5D=.rb )

  • rdp.rb -> /opt/metasploit-framework/embedded/framework/lib/msf/core/exploit/rdp.rb

    rdp_scanner.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb

    cve_2019_0708_bluekeep.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

    cve_2019_0708_bluekeep_rce.rb -> /opt/metasploit-framework/embedded/framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

  • 报ForceExploit错误:需要将ForceExploit设置为true;
  • 打一下蓝屏一下一直不能反弹shell:确定一下你的版本是不是sp1的(我测了一个没有sp的,一直打一直蓝屏)换成sp1就成功了。当然啦,你也可以多测试几遍哈;
  • 据说打蓝屏的那个问题,也可以通过增加配置可以解决,我使用Parallels Desktop默认是一核一G,但是我改了也没效果,大家可以改了试试如果成功留言一波哈;
  • 选择正确的target,可以通过show targets查看,你如果是vmware安装的你就选择你对应的哈,我是Parallels Desktop就直接选择1

Show Options:

Run:

猜你喜欢

转载自www.cnblogs.com/nul1/p/11482119.html