搜索

[20794] 2017-06-21_Metasploit实战攻击MS12-020

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-21_Metasploit实战攻击MS12-020 M e t a s p l o i t 实 战 攻 击   M S 1 2 - 0 2 0 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 6 - 2 1 漏 洞 定 义 ： 漏 洞 定 义 ：   微 软 于 2 0 1 2 年 3 月 1 2 日 发 布 安 全 公 告 ， 公 布 了 M S 1 2 - 0 2 0 漏 洞 ， 漏 洞 级 别 为 严 重 ， 这 个 级 别 是 微 软 所 有 漏 洞 级 别 的 最 高 级 别 ， 意 即 会 对 服 务 和 企 业 运 营 造 成 巨 大 损 失 。   这 个 漏 洞 的 定 义 是 指 操 作 系 统 的 远 程 桌 面 协 议 存 在 重 大 漏 洞 ， 入 侵 者 （ 黑 客 ） 可 以 通 过 向 远 程 桌 面 默 认 端 口 （ 3 3 8 9 ） 发 一 系 列 特 定 R D P 包 ， 从 而 获 取 超 级 管 理 员 权 限 ， 进 而 入 侵 系 统 。   漏 洞 版 本 : M i c r o s o f t   W i n d o w s   X P   P r o f e s s i o n a l M i c r o s o f t   W i n d o w s   X P   H o m e M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3   S t a n d a r d   E d i t i o n M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3   E n t e r p r i s e   E d i t i o n M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3   D a t a c e n t e r   E d i t i o n M i c r o s o f t   W i n d o w s   7 漏 洞 描 述 : B U G T R A Q     I D :   5 2 3 5 4 C V E   I D :   C V E - 2 0 1 2 - 0 1 5 2 远 程 桌 面 协 议 （ R D P ,   R e m o t e   D e s k t o p   P r o t o c o l ） 是 一 个 多 通 道 （ m u l t i - c h a n n e l ） 的 协 议 ， 让 用 户 （ 客 户 端 或 称 “ 本 地 电 脑 ” ） 连 上 提 供 微 软 终 端 机 服 务 的 电 脑 （ 服 务 器 端 或 称 “ 远 程 电 脑 ” ） 。 W i n d o w s 在 处 理 某 些 R D P 报 文 时 T e r m i n a l   S e r v e r   存 在 错 误 ， 可 被 利 用 造 成 服 务 停 止 响 应 。 安 全 建 议 : 厂 商 补 丁 ： M i c r o s o f t - - - - - - - - - M i c r o s o f t 已 经 为 此 发 布 了 一 个 安 全 公 告 （ M S 1 2 - 0 2 0 ） 以 及 相 应 补 丁 : M S 1 2 - 0 2 0 ： V u l n e r a b i l i t i e s   i n   R e m o t e   D e s k t o p   C o u l d   A l l o w   R e m o t e   C o d e   E x e c u t i o n   ( 2 6 7 1 3 8 7 ) 链 接 ： h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / M S 1 2 - 0 2 0 . a s p 使 用 M S F ： u s e   a u x i l i a r y / d o s / w i n d o w s / r d p / m s 1 2 _ 0 2 0 _ m a x c h a n n e l i d s     利 用 此 漏 洞 我 测 试 目 标 的 远 程 端 口 为 3 3 8 9 ， 如 图 ：

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理